eveplw

导航

2022年8月2日 #

7.代码与命令注入

摘要: 一.代码注入 1.eval函数 在php中,使用eval(string)函数可以执行任意有效的PHP代码,如何eval("phpinfo();"),evel("echo date()"), 也可以是更加复杂的代码,比如@eval($_POST["code"];)代码,用户提交POST请求参数如下: 阅读全文

posted @ 2022-08-02 22:08 eveplw 阅读(200) 评论(0) 推荐(0) 编辑