代码审计-常见危险函数和特殊函数(2)

本文主要探讨了PHP中的特殊函数,包括无参数获取信息的函数如get_defined_vars(), get_defined_constants()和get_defined_functions(),以及get_include_files()用于获取包含文件的函数。通过实例展示了如何使用这些函数来列出页面上的变量、常量、函数和包含的文件。" 103997019,8740145,机器学习:特征缩放与正规方程解析,"['机器学习', '特征工程', '优化算法', '数值计算', '线性代数']

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

特殊函数

在这里插入图片描述
列目录
类似的列目录有 类、类方法、glob()函数等

无参数获取信息
array get_defined_vars(void) 列出所有已定义的变量:变量是指我们输入的get、post、cookie等,我们传递过去的变量或当前页面所定义的变量
array get_defined_constants():先输出系统内置常量再输出自定义常量、参数改成true,输出的时候数组显示
array get_defined_functions(void):用户自定义函数和系统函数。先输出内置函数,用户自定义函数在下面输出
array get_include_files(void):输出包含的文件
在这里插入图片描述
我们先将变量解析到数组里,然后输出
在这里插入图片描述
在这里插入图片描述
然后我们可以看到,目录里一共有九个php文件

在这里插入图片描述
我们以‘texr’为例,输出一下变量
在这里插入图片描述

在这里插入图片描述
然后放在网页上看一下结果
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值