7.代码与命令注入
摘要:
一.代码注入 1.eval函数 在php中,使用eval(string)函数可以执行任意有效的PHP代码,如何eval("phpinfo();"),evel("echo date()"), 也可以是更加复杂的代码,比如@eval($_POST["code"];)代码,用户提交POST请求参数如下: 阅读全文
posted @ 2022-08-02 22:08 eveplw 阅读(200) 评论(0) 推荐(0) 编辑