鏉ユ簮锛歱hpevals BLOG
浣滆咃細phpeval

鍓嶆垫椂闂翠竴涓绋嬪簭鍑虹殑闂棰樸傚氨鍜岃繖宸涓嶅氥

<?php $code="${${eval($_GET[c])}}"; ?>
瀵逛簬涓婇潰鐨勪唬鐮併傚傛灉鍦║RL鎻愪氦http://http://www.zjjv.com///test.php?c=phpinfo(); 灏卞彲浠ュ彂鐜皃hpinfo()琚鎵ц屼簡銆傝岀浉搴旂殑鎻愪氦c=echo 11111; 鍙戠幇1111涔熻杈撳嚭浜嗐傝繖涓浠ｇ爜琚鎵ц屼簡銆

(濂戒簺PHP鐨勪唬鐮佸湪鍐欐枃浠剁殑鏃跺欍傞兘娌℃湁娉ㄦ剰鍒拌繖涓鐐广備粬浠鍦ㄤ唬鐮佷腑鍐檖hp鐨勬枃浠剁殑鏃跺欍傛妸浠ｇ爜鍔犲湪鍙屽紩鍙蜂箣鍐呫傜劧鍚庤繃婊ゆ帀鍙屽紩鍙枫傝や负杩欐牱灏变笉鑳芥墽琛屼簡銆傚疄闄呬笂鏄鍙浠ョ殑銆)
杩樻湁涓浜涘埄鐢ㄦ柟寮忥紝姣斿傦細

<?php $code=addslashes($_GET[c]); eval(""$code""); ?>
鎻愪氦 http://http://www.zjjv.com///test.php?c=${${phpinfo()}}; phpinfo()灏辫鎵ц屻傚傛灉鎻愪氦

http://http://www.zjjv.com///test.php?c=${${eval($_GET[d])}};&d=phpinfo();

杩欐牱鐨勮瘽锛宒鍚庨潰鐨勪唬鐮佷篃琚鎵ц屻