PHP代码审计 01 基础知识

1.4 代码审计平台

DVWA [ GitHub的链接（https://github.com/ethicalhack3r/DVWA ）
1. ZVulDrill [ GitHub的链接（https://github.com/710leo/ZVulDrill ）

＃ 2.＃注释1.单行注释= > //单行注释2.多行注释=> / \ 多行注释\ /

＃ 3.单引号和双引号＃1.单引号不解析变量2.双引号解析变量 AAA = ‘123’ 回声 $aaa'=>结果为$ aaa echo“$ aaa”=>结果为123

＃ 4。输出函数＃1. echo或者print：最简单的输出方法2。print _ r，var _

dump(var_export)、debug_zval_dump：输出变量数据值，特别是数组和对象数据

var_dump 会额外输出数据类型
print_r：输出格式很整齐，跟var_dump 的区别是没有类型数据，并且布尔值的 false 和 NULL 输出为空

1.简介## 1.在php中可由用户操作的全局变量列表如下： $GLOBALS - 引用全局作用域中可用的全部变量$ SERVER - 服务器和执行环境信息 $_GET - HTTP GET变量$ _POST - HTTP POST变量 $_FILES - HTTP文件上传变量$ _REQUEST - HTTP请求变量 $_SESSION - 会话变量$ _ENV - 环境变量 $_COOKIE - HTTP Cookies 2.已经被弃用的超全局变量$ HTTP _ COOKIE_VARS $_ HTTP _ ENV_VARS$ _ HTTP _ GET_VARS $_ HTTP _ POST_FILES$ _ HTTP _

POST_VARS
$_HTTP_SERVER_VARS

2.超全局变量示例## 1. $GLOBALS＃例一：<？php$ moon =“1”; echo $GLOBALS [ 'moon' ] ; ？>＃显示结果为1＃例二<？php function test（）{ echo $ moon =“2”; echo $ GLOBALS [ 'moon' ] ; }$ moon =“1”; 测试（）; ？>＃显示结果为21＃函数内部为局部变量，不被 $GLOBALS所识别2.$ SERVER test1.php <？php print r（ $_ SERVER）; ？> test2.php <？php$ SERVER =’aaaaaa’; 服务器）; ？>输出结果为服务器的配置信息！[]（https://i.imgur.com/NxGTsQ1.png）输出结果可以被覆盖！[]（https://i.imgur.com/W6GgqVz.png）3。 $_GET test.php的<PHP打印_ R（？$ _ GET）; ？>输出结果为URL中的GET变量的数据！[]（https://i.imgur.com/30xFhlN.png）4。 $_POST test.php <？php print _ r（$ _ POST）; 输入结果为URL中的POET变量的数据5。 $_FILES 1. file.html <form action =“test.php”method =“post”enctype =“multipart / form-data”> <lable for =“file”>文件名：</ lable> <input type = “文件‘名称=’文件‘ID =’文件‘/> < BR /> <INPUT TYPE =’提交‘名称=’提交‘值=’提交“/> </ FORM> 2. ？> 输出结果为提交的文件的信息！[]（https://i.imgur.com/0aqkmXB.png）6。$ _REQUEST test1。

        print_r($_REQUEST);
        ?>

    test2.php
        <?php
        $ _REQUEST = 'AAAAAA'; 
        的print_r（$ _ REQUEST）; 
        ？>  输出结果可以被覆盖   ！[]（https://i.imgur.com/W6GgqVz.png）

7。 $_SESSION test1.php <？php print _ r（$ _ SESSION）; ？> test2.php <？php $_SESSION ='aaaaaa'; print _ r（$ _ SESSION）; ？> 输出结果可以被覆盖！[ ] （https://i.imgur.com/W6GgqVz.png ） 8。 $_ENV test1.php <？php print _ r（$ _ ENV）; ？>

    test2.php
        <?php
        $_ENV='aaaaaa';
        print_r($_ENV);
        ?>

    test3.php
        <?php
        print_r($_ENV['OS']='bbbbbb');
        ?>

输出结果可以被覆盖！[ ] （https://i.imgur.com/W6GgqVz.png ）！[ ] （https://i.imgur.com/XROLZ85.png ）

9。 $_COOKIE test.php <？php print _ r（$ _曲奇饼）; ？> 输出结果为cookie值

PHP代码审计 01 基础知识

1.4 代码审计平台

猜你喜欢