4.代碼審計之代碼注入

4.代碼審計之代碼注入 PHP 代碼審計代碼執行注入 所謂的代碼執行注入就是 在php裏面有些函數中輸入的字符串參數會當做PHP代碼執行。 如此的文章裏面就大有文章可以探究了 一 常見的代碼執行函數   Eval，assert,preg_replace   Eval函數在PHP手冊裏面的意思是：將輸入的字符串編程PHP代碼 測試代碼如下，然後在URL裏面將變量moon的值賦值爲phpinfo（）

>>阅读原文<<