PHP调试show_source(),highlight_string(),highlight_file()

最新推荐文章于 2024-11-25 10:34:23 发布

三石先生XL

最新推荐文章于 2024-11-25 10:34:23 发布

阅读量2.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： PHP 文章标签： file php string

本文链接：https://blog.youkuaiyun.com/dizzthxl/article/details/7841701

PHP 专栏收录该内容

50 篇文章

订阅专栏

本文详细介绍了PHP中用于打印当前页面代码的show_source和highlight_file函数的用法，并通过示例代码展示了如何使用它们。重点在于帮助开发者在调试过程中快速定位代码问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//打印当前PHP页面的代码
show_source(__FILE__);
//该段不解析作为一个字符串原样输出，高亮
highlight_string('<?php phpinfo(); ?>');
//打印当前PHP页面的代码
highlight_file(__FILE__);

可以用show_source和highlight_file直接打印当前所运行的PHP页面的PHP代码方便调试

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

三石先生XL

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

highlight_file() 函数对文件进行语法高亮显示

wgchen

07-27

941

<?php if(isset($_GET['code'])) { $code=$_GET['code']; if(strlen($code)>40) { die("This is too Long."); } if(preg_match("/[A-Za-z0-9]+/",$code)) { die("NO."); } }else{ # highlight_file() 函数对文件进行语法高亮显示。 highlight_file(__FILE__); } $que

PHP渗透测试题目笔记

Zeker62的博客

02-10

5837

最简单反序列化漏洞陷阱题 PHP反序列化漏洞PHP魔术方法执行顺序CTFHub-2020网鼎杯AreUSerialz攻防世界：unserialize3题目解析攻防世界：PHP2 最简单反序列化漏洞简单实例，如下是一串简单的PHP代码，index.php里面包含了flag.php 这个文件 <?php // 关闭错误报告 error_reporting(0); include "flag.php"; $key="020202"; $str=$_GET['str']; if(unserializ

参与评论您还未登录，请先登录后发表或查看评论

show_source() 函数

冷月醉雪的博客

03-29

3133

php show函数,函数show_source的使用详解

weixin_34550555的博客

03-22

1770

[导读]show_source函数对文件进行语法高亮显示。php show_source() 函数定义和用法show_source() 函数对文件进行语法高亮显示。本函数是highlight_file()的别名。语法show_source(filename,return)参数描述filename必需。要进行高亮处理的 php 文件的路径。return可选。如果设置 true，则本函数返回高亮...

详解文件包含漏洞_&lt； php show_source(__file__)； error_reporting(1)； i(3)

2401_84976527的博客

05-17

969

htaccess是一个纯文本文件，里面存放着Apache服务器配置相关的一些指令，它类似于Apache的站点配置文件，但只作用于当前目录，而且是只有用户访问目录时才加载，通过该文件可以实现网页301重定向，自定义404错误页面，改变文件拓展名，禁止目录列表等。流程是先将三个过滤器叠加之后进行压缩，然后转小写，最后再解压，这样的流程执行结束后会导致部分死亡代码错误，便可以写进去我们想要写入的shell，原理很简单，就是利用过滤器嵌套的方式让死亡代码在各种变换之间进行分解扰乱，最终变成php无法识别的字符。

详解文件包含漏洞_&lt； php show_source(__file__)； error_reporting(1)； i(2)

2401_84976527的博客

05-17

750

CTF中PHP相关题目考点总结（二）

HBohan的博客

02-16

3149

介绍本篇文章主要总结了我在写ctfshow题目中遇到的关于PHP的考点。因为只总结知识点和考点会比较空洞，也不容易理解，所以我都是通过题目来总结考点，这样的话比较容易理解。 PHP特性相关考点一、考点：php正则表达式的匹配模式差异。例题： show_source(__FILE__); include('flag.php'); $a=$_GET['cmd']; if(preg_match('/^php$/im', $a)){ #/i表示不区分大小写，/m表示多行匹配 i.

攻防世界web高手区(1-6)

bilala的博客

08-03

574

* baby_web 题目描述：想想初始页面是哪个根据题目描述的提示，访问index.php后发现重定向，尝试抓包访问得到flag：flag{very_baby_web} * Training-WWW-Robots 访问robots.txt，发现有访问得到flagcyberpeace{eac017d052248ca0093cc503b9e8ff07} php_rce Web_php_include <?phpshow_source(__FILE__);echo $_GET['he

代码审计+ php 特性 +create_function代码注入绕过

qq_52579508的博客

07-02

993

一道道if 来分析。

php反序列化1_常见php序列化的CTF考题

书山有路勤为径，学海无涯苦作舟

11-25

1859

本质上serialize()和unserialize（）在php内部的实现上是没有漏洞的，漏洞的主要产生是由于应用程序在处理对象，魔术函数以及序列化相关问题时导致的。当传给unserialize()的参数可控时，那么用户就可以注入精心构造的payload当进行反序列化的时候就有可能会触发对象中的一些魔术方法，造成意想不到的危害。__toString() 是魔术方法的一种，具体用途是当一个对象被当作字符串对待的时候，会触发这个魔术方法以下说明摘自PHP官方手册。

php showsource,showsource.php

weixin_42172972的博客

03-13

385

$cache_time=10;$OJ_CACHE_SHARE=false;require_once('./include/cache_start.php');require_once('./include/db_info.inc.php');require_once('./include/setlang.php');$view_title= "Source Code";require_once("...

攻防世界题目练习——Web难度1（二）

qq_48550824的博客

09-01

724

length：正数 - 从 start 参数所在的位置返回的长度，负数 - 从字符串末端返回的长度，如果 start 参数是负数且 length 小于或等于 start，则 length 为 0。因为本题中字符串"DGGJ"是没有数字的字符串，因此，当我们的$c[“n”]=0的时候(或者null)，会将前面要查找的字符串自动转化为0然后进行比较。“admin”==0 //admin被转换成数字，由于admin是字符串，转换失败，int（admin）=0，所以比较结果是true。

php调试检查内部代码函数show_source(),highlight_string(),highlight_file()

tutuwanc的博客

12-05

462

【代码】php调试检查内部代码函数show_source(),highlight_string(),highlight_file()

php的语法高亮函数，highlight_string和highlight_file(别名是：show_resource)，以及highlight在php.ini中的配置

beyond__devil的博客

10-16

3812

PHP内置的语法高亮函数，有2个，存在在 "Misc-杂项函数" 中： highlight_string(string $str [, bool $return = false]) highlight_file(string $filename [, bool $return = false]) show_source() － lighlight_file()的别名

<?php show_source(__FILE__); $mess=$_POST['mess']; if(preg_match("/[a-zA-Z]/",$mess)){ die("inva...

weixin_35752122的博客

01-02

346

这是一段PHP代码。它首先使用了函数 show_source 显示当前文件的源代码，然后从POST变量中获取名为mess的值并将其赋值给变量 $mess。接下来，使用preg_match函数检测 $mess 中是否包含英文字母，如果包含就输出 "invalid input!" 并终止程序。最后，使用 eval 函数对 $mess 进行代码求值。 ...

详解文件包含漏洞

LYJ20010728的博客

05-28

1377

详解文件包含漏洞什么是文件包含文件包含漏洞成因php引发文件包含漏洞的四个函数文件包含漏洞的类型本地文件包含无任何限制限制包含文件的后缀名Session文件包含漏洞什么是文件包含为了更好地使用代码的重用性，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码，简单点来说就是一个文件里面包含另外一个或多个文件文件包含漏洞成因文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致了执行了非预期的代码例如：$_GET['filename']没

php highlight,PHP highlight_file()用法及代码示例

weixin_26781975的博客

03-11

4678

highlight_file()函数是PHP中的一个内置函数，用于突出显示文件的语法。通过使用HTML标记突出显示语法。用法:highlight_file( $filename, $return )参数：该函数接受上述和以下描述的两个参数：$filename:它是必填参数。它指定要显示其内容的文件。$return:它是可选的布尔值参数。其默认值为FALSE。如果将其设置为TRUE，则该函数将以字符...

<?php highlight_file(__FILE__); class ease{ private $method; private $args; functi...

weixin_42605397的博客

02-10

296

这是一段 PHP 代码。这段代码定义了一个名为 "ease" 的类，该类具有两个私有变量：$method 和 $args。在类的构造函数中，这两个变量会被初始化为传入的参数。类还有两个函数：ping() 和 waf()。在类的析构函数中，如果 $method 的值为 "ping"，则会调用 ping() 函数，并将 $args 传递给它作为参数。ping() 函数使用 exec() 函数执行传入的...

<?php highlight_file(__FILE__); error_reporting(0); $file = $_GET["file"]; if (stristr($file, "file")){ die("你败了."); } //fl

weixin_35753431的博客

01-11

3158

这段代码是一个 PHP 程序，它实现了从用户输入中获取文件名并输出文件内容的功能。首先，通过调用 highlight_file(FILE) 函数来输出代码，并通过 error_reporting(0) 函数来关闭错误报告。然后，通过 $_GET["file"] 变量来获取文件名。之后,判断文件中是否包含"file"字符串 ,如果包含的话,输出 "你败了." 最后，通过 file_get_c...

<?php ini_set('open_basedir', '/var/www/html/'); error_reporting(0); if(isset($_POST['cmd'])){ $cmd = escapeshellcmd($_POST['cmd']); if (!preg_match('/ls|dir|nl|nc|cat|tail|more|flag|sh|cut|awk|strings|od|curl|ping|*|sort|ch|zip|mod|sl|find|sed|cp|mv|ty|grep|fd|df|sudo|more|cc|tac|less|head|.|{|}|tar|zip|gcc|uniq|vi|vim|file|xxd|base64|date|bash|env|?|wget|'|"|id|whoami/i', $cmd)) { system($cmd); } } show_source(FIL

最新发布

04-25

<think>嗯，用户想了解PHP中限制命令执行的正则表达式规则以及show_source函数的用法。首先，我需要回忆一下PHP中常见的命令执行函数，比如exec、shell_exec、system等，然后思考如何用正则表达式来检测或阻止这些函数的使用。关于正则表达式规则，常见的做法是匹配这些危险函数的调用模式。例如，检测类似`exec(`或者`system(`这样的结构。可能需要考虑函数名后面跟括号的情况，并且要注意可能的变量函数调用，如`$func = 'exec'; $func(...);`，不过这种情况可能较难用正则完全覆盖。另外，用户提到的引用[2]中提到了数组绕过preg_match的情况，所以正则规则需要考虑传入的参数是否为字符串，避免被数组绕过导致检测失败。例如，如果正则表达式是用来过滤用户输入，可能需要确保输入是字符串类型，否则preg_match会返回false，从而绕过检查。然后是关于show_source函数的用法。这个函数用于显示文件的高亮源代码，类似于highlight_file。需要说明它的参数，可以是文件名或者文件句柄，以及返回值等。同时，要注意安全风险，比如如果用户能控制文件名参数，可能导致路径遍历或敏感文件泄露，所以使用时必须严格校验输入。可能还需要结合引用[5]中的正则表达式元字符和函数，比如使用`\b(exec|system|shell_exec)\s*\(`来匹配函数名后跟括号的情况，并考虑转义字符和空格的可能性。同时，引用[4]中的IP匹配正则可能对编写其他模式有帮助，但这里主要关注函数名检测。另外，用户提供的引用[1]中的替换示例，可能涉及到正则中的替换操作，但这里主要关注检测而不是替换。所以需要构造一个匹配危险函数调用的正则模式，并注意子模式的使用，但在这个场景下可能不需要替换，只是检测是否存在。最后，要提醒用户，仅靠正则可能不够，还需要结合其他安全措施，如禁用危险函数、输入验证、设置open_basedir等。同时，show_source函数的使用建议避免动态文件名，或确保文件名是安全可控的。</think>### PHP限制命令执行的正则表达式规则在PHP中限制命令执行，通常需要过滤敏感函数（如`exec`、`system`、`shell_exec`等）和特殊符号（如反引号\`\`、管道符`|`）。以下是常见的正则表达式规则： 1. **匹配危险函数调用**： ```php /\b(exec|system|shell_exec|passthru|popen|proc_open|pcntl_exec)\s*$/i ``` - `\b`表示单词边界，避免误匹配类似函数名的子字符串。 - `\s*`匹配函数名后的任意空格。 - `\(`匹配左括号，确保匹配函数调用而非字符串[^2][^5]。 2. **匹配反引号执行命令**： ```php /`.*?`/ ``` - 反引号在PHP中会直接执行命令，需禁止其使用[^2]。 3. **匹配管道符或重定向符号**： ```php /(\||\>|\<|&)/ ``` - 防止通过管道符组合命令或重定向输出[^4]。 4. **防御变量函数调用**（如`$func = 'system'; $func('ls');`）： ```php /\$.*?\s*\((.*?)$/ ``` - 需结合代码审计，动态函数调用可能绕过简单正则检测[^2]。 --- ### `show_source`函数用法 `show_source`函数用于高亮显示PHP源代码，功能与`highlight_file`相同。其语法为： ```php bool show_source(string $filename [, bool $return = false]) ``` - **参数**： - `$filename`：需高亮显示的文件路径。 - `$return`：若为`true`，函数返回高亮后的HTML代码而非直接输出[^1]。 - **示例**： ```php // 直接输出高亮代码 show_source('example.php'); // 返回高亮代码并保存到变量 $highlighted = show_source('example.php', true); ``` - **安全风险**： - 若文件名由用户输入控制，可能导致路径遍历攻击（如`show_source($_GET['file'])`），需严格校验输入[^2]。 - 建议禁用此函数或限制访问路径（通过`open_basedir`）[^3]。 --- ### 综合建议 1. **代码审计**：结合正则表达式静态扫描工具（如`preg_match`）检测危险函数[^2][^5]。 2. **禁用高危函数**：在`php.ini`中设置`disable_functions = exec,system,shell_exec,...`。 3. **输入过滤**：对用户输入进行白名单校验，避免动态执行文件名或命令[^4]。 ---