常见危险函数和特殊函数(二)

一特殊函数
1.变量覆盖
变量覆盖指的是可以用我们自定义的参数值替换程序原有的变量值
经常引发变量覆盖漏洞的函数有:extract(),parse_str()和import_request_variables()函数
在这里插入图片描述
在这里插入图片描述
用Str函数解析数组得出结果,2个数组
在这里插入图片描述
一个普通的字符串,一个数组。 会把一些变量覆盖掉。
2.列目录
array glob (String $pattern l int $flags =0)
glob()函数依照libc glob()函数使用规则寻找所有与pattern匹配的文件路径,类似于一般shells所用的规则一样。不进行缩写扩展或参数代替。
在这里插入图片描述

在这里插入图片描述
在当前PHP目录下输出9个PHP文件
在这里插入图片描述
3.无参数获取信息
返回一个包含所有已定义变量列表的多维数组,这些变量包括环境变量,服务器变量和用户定义的变量。
在这里插入图片描述
定义一个常量后输出,
包含文件
在这里插入图片描述

发布了65 篇原创文章 · 获赞 4 · 访问量 1万+

猜你喜欢

转载自blog.csdn.net/gl620321/article/details/97612165
今日推荐