PHP代码审计 03 代码执行

PHP代码审计学习

最新推荐文章于 2024-11-24 00:16:49 发布

原创最新推荐文章于 2024-11-24 00:16:49 发布 · 514 阅读

3 ·

CC 4.0 BY-SA版权

代码审计专栏收录该内容

26 篇文章

订阅专栏

本文介绍PHP代码审计的基础知识，重点讲解eval、assert及preg_replace等常见代码执行函数，并通过实例展示如何利用这些函数进行安全审查。

本文记录 PHP 代码审计的学习过程，教程为暗月 2015 版的 PHP 代码审计课程

PHP 代码审计博客目录

1. 简介

常见代码执行函数

eval 、assert 、preg_replace

2. 代码执行函数示例

eval() 函数

eval()函数中的eval是evaluate的简称，这个函数的作用就是把一段字符串当作PHP语句来执行，一般情况下不建议使用，容易被黑客利用
```
 <?php
 if(isset($_GET['moon']));{
 	$moon=$_GET['moon'];
 	eval("\$moon = $moon;");
 }
 ?>
```
浏览器执行 http://127.0.0.1/test.php?moon=phpinfo();
assert() 函数

assert()这个函数在php语言中是用来判断一个表达式是否成立。返回true or false;
```
 <?php
 if(isset($_GET['moon']));{
 	$moon=$_GET['moon'];
 	assert("\$moon = $moon;");
 }
 ?>
```
浏览器执行 http://127.0.0.1/test.php?moon=phpinfo();
preg_replace() 函数

preg_replace(pattern,replacement,subject,limit,count)

搜索 subject 中匹配 pattern 的部分，以 replacement 进行替换。官方文档说明

其中pattern为正则表达式（字符串或者字符串）；
replacement是用于替换的字符串或字符串数组，replacement可以包含 \n 形式或者 $n 形式的逆向引用，首选使用后者。每个此种引用将被替换为与第 n 个被捕获的括号内的子模式所匹配的文本。n 可以从0到99，其中 \0 或者 $0 指的是被整个模式所匹配的文本。对左圆括号从左到右计数（从1开始）以取得子模式的数；
subject，为要进行搜索和替换的字符串或者字符串数组；
limit，可选，是每个模式在subject上进行替换的最大次数。默认是-1（无限）；
count，可选，完成的替换次数。
```
 第一个参数注入：
 	<?php
 	echo $reg = $_GET['reg'];
 	$var = '<php>phpinfo()</php>';
 	preg_replace("/<php>(.*?)$reg", '\\1', $var);
 	?>
```
浏览器执行 http://127.0.0.1/test.php?reg=</php>/e

在这里插入图片描述

	第二个参数注入：			
		<?php
		preg_replace("/moon/e",$_GET['moon'],"I love moon");
		?>

浏览器执行 http://127.0.0.1/test.php?moon=phpinfo()

![在这里插入图片描述](https://img-blog.csdnimg.cn/20190413173525151.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tldmluaGFuc2Vy,size_16,color_FFFFFF,t_70)


	第三个参数注入：
		<?php
		preg_replace("/\s*\[php\](.+?)\[\/php\]\s*/ies", "\\1", $_GET['moon']);
		?>

浏览器执行 http://127.0.0.1/test.php?moon=[php]phpinfo()[/php]

![在这里插入图片描述](https://img-blog.csdnimg.cn/20190413173529617.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tldmluaGFuc2Vy,size_16,color_FFFFFF,t_70)