PHP是一种弱类型语言，很多语法特性让攻击者有机可乘，例如双引号中的变量。
执行代码：
function test(){
echo "hello";}
echo "${@test()}";
echo "${@phpinfo()}";原理：
$a = 'b'; $b = 'a'; echo $$a;
这些是利用PHP可变变量，{}可解析双引号的特性来制造的小麻烦。
2018-05-22 15:33:52
浏览 2281
PHP是一种弱类型语言，很多语法特性让攻击者有机可乘，例如双引号中的变量。
执行代码：
function test(){
echo "hello";}
echo "${@test()}";
echo "${@phpinfo()}";原理：
$a = 'b'; $b = 'a'; echo $$a;
这些是利用PHP可变变量，{}可解析双引号的特性来制造的小麻烦。
随时随地看视频慕课网APP
相关课程
