DVWA代码审计之command injection high级别 php语言代码详解

目录

设及到的函数：isset()，trim()，str_replace(),stristr(),php_uname(mode),array_keys()

 代码详解：

设及到的函数：

isset()，检测变量是否已声明并且其值不为 null。

当没有传值时，即ip=‘’，if判断为false，输出null

 赋予ip=a后，if语句为true，输出not null

trim($str1,$str2)，用于去除字符串开头和结尾的空格或其他指定字符。删除$str1开头结尾中含有的$str2的字符，返回类型为string类型。trim() 函数并不会修改原始字符串，而是返回一个新的字符串，如果需要修改原始字符串，可以将该返回值重新赋值给原始变量。

用法：$str1参数是要进行处理的字符串，$str2 参数是用于指定要删除哪些字符的字符串。默认情况下，它会删除空格、制表符、换行符、回车符、空字符和垂直制表符。如果需要去除其他字符，可以在 $str2参数中指定。