PHP是一种弱类型语言，很多语法特性让攻击者有机可乘，例如双引号中的变量。
执行代码：
function test(){
echo "hello";}
echo "${@test()}";
echo "${@phpinfo()}";
原理：
$a = 'b'; $b = 'a'; echo $$a;
这些是利用PHP可变变量，{}可解析双引号的特性来制造的小麻烦。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/4729/viewspace-2809088/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
