常见危险函数和特殊函数（一）

最新推荐文章于 2020-03-19 08:37:07 发布
原创 最新推荐文章于 2020-03-19 08:37:07 发布 · 241 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文总结了PHP中可能引发安全问题的几类函数，包括代码执行函数如eval、assert及preg_replace；包含函数如include和require；命令执行函数如system和exec；文件操作函数如file_get_contents和unlink；以及一些特殊函数。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.PHP代码执行函数
（1）eval
在这里插入图片描述
(2)assert
在这里插入图片描述(3)preg_replace
在这里插入图片描述2.包含函数
在这里插入图片描述
3.命令执行函数
在这里插入图片描述
4.文件操作函数
在这里插入图片描述
5.特殊函数
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

PHP代码审计之常见的危险函数及特殊函数
qq_48008847的博客
07-19 664
PHP代码执行函数： eval&assert&preg_replace eval函数将字符串作为php代码执行，如:<?php @eval($_POST['v']);?> 很多常见的webshell都是用eval来执行的
PHP中常见的危险函数及特殊函数
King
01-07 381
文章目录PHP代码执行函数包含函数命令执行函数文件操作函数特殊函数 PHP代码执行函数 包含函数 命令执行函数 文件操作函数 特殊函数
常见危险函数和特殊函数（二）----变量覆盖
gl620321的博客
07-28 503
一特殊函数 1.变量覆盖 变量覆盖指的是可以用我们自定义的参数值替换程序原有的变量值 经常引发变量覆盖漏洞的函数有：extract(),parse_str()和import_request_variables()函数 用Str函数解析 ...
常见的危险函数和特殊函数（一）
qq_42764906的博客
07-21 356
C语言中不安全函数、安全函数
llzhang_fly的博客
03-19 4288
转载链接：https://www.cnblogs.com/balingybj/p/4730795.html （因转载的不能提交，只能这样了） C 中大多数缓冲区溢出问题可以直接追溯到标准 C 库。 最有害的罪魁祸首是不进行自变量检查的、有问题的字符串操作（strcpy、strcat、sprintf 和 gets）。一般来讲，想“避免使用 strcpy()”和“永远不使用 gets()”这样严...
php审计之——常见危险函数
K
07-29 909
一、php代码执行函数 1、eval：把字符串$code作为代码来执行。很多常见的webshell都是用eval来执行具体操作的。 例如一句话: <?php @eval($_POST['xxx']);?> 2、assert：调试函数，检查第一个断言是否为FALSE。（把字符串$assertion作为php代码执行） 因为大多数杀软把eval列入黑名单了，所以用assert来代替eva...
PHP危险函数总结
Lemon's blog
08-17 4135
前言：PHP中有很多危险函数，如phpinfo() ，这次就来详细总结一下PHP中的危险函数，方便以后学习。 一、PHP代码执行函数 eval()函数 定义和用法： eval() 函数把字符串按照 PHP 代码来计算. 该字符串必须是合法的 PHP 代码，且必须以分号结尾。 这个用法就会产生漏洞，通过一个例子来看一下： <?php $var = "var"; if (isset($_GE...
比较好用的PHP防注入漏洞过滤函数代码
12-18
- `addslashes()` 和 `stripslashes()` 是一对互逆函数，分别用于转义和恢复转义的特殊字符。 - `htmlspecialchars()` 用于将特殊字符转换为HTML实体，防止XSS攻击。 通过上述代码，开发者可以创建一个相对安全的...
常见危险函数及特殊函数
weixin_44749329的博客
07-21 832
PHP代码执行函数 1.eval mixed eval(string$code) 把字符串$code作为php代码执行。 很多常见的webshell都是用eval来执行具体操作的。 <?php@eval($_POST['v']);?> eval一般出现的场景是 <?php $string='杯子'； $name='咖啡'； $str='这个$string中装有$n...
常见危险函数及特殊函数（一）
gl620321的博客
07-28 4721
一、PHP代码执行函数 1.PHP代码执行函数-eval & assert & preg_replace 2. 3. 输出结果 执行结果 正常调用 回调函数 二、包含函数 三、命令执行函数 四、文件操作函数 五、特殊函数 ...
禁止不安全的php函数(php.ini)
huike008的博客
12-29 822
为了使php程序更安全，很多站长都选择了禁用一些比较敏感的函数，那影响php安全的函数到底有哪些呢，下面我们列出了一些：1、phpinfo() 功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级：中2、passthru() 功能描述：允许执行一个外部程序并回显输出，类似于 exec()。 危险等级：高3、exec() 功能描述：允许执行一个外部程序(如 UNI...
使您的软件运行起来: 防止缓冲区溢出
不羁的风的专栏--逆水行舟 不进则退
03-14 1843
   使您的软件运行起来: 防止缓冲区溢出通过防御性编程保护代码       级别: 初级Gary McGrawReliable Software TechnologiesJohn ViegaReliable Software Technologies2000 年 3 月 01 日在 上一篇专栏文章中，描述了高水平的缓冲区溢出攻击，以及讨论了为
常见危险函数和特殊函数
weixin_44720762的博客
07-21 774
PHP eval() eval() 函数把字符串按照 PHP 代码来计算。 该字符串必须是合法的 PHP 代码，且必须以分号结尾。 如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。 <?php $string = "beautiful"; $time = "spring"; $str = 'This is a...
常见危险函数及特殊函数（1）（几乎照抄Virink老师的笔记，，，，）
qq_43814486的博客
07-21 902
PHP代码执行函数 eval（$code）函数： 把字符串 $code作为PHP代码执行。很多常见的webshell都是用eval执行的（） 包含函数 命令执行函数 文件操作函数 特殊函数 新手上路，若有错误，还望指出，虚心学习，一定改正。 ...
iOS总结-Runtime篇之黑魔法Method Swizzling的滥用会有危险吗
qq_28551705的博客
11-21 832
参考https://www.jianshu.com/p/19c5736c5d9a, http://blog.sina.com.cn/s/blog_a343f32b0101en4o.html runtime的Method Swizzling确实很方便,动态交换方法,所谓就是黑科技.其实就是C语言的Hook原理所谓的钩子. 但是如果滥用,尤其是多个开发人员开发,就有可能造成坑.其中RSSwizz...
那些不安全的库函数
积微致著
09-28 918
C 和 C++ 不能够自动地做边界检查，边界检查的代价是效率。一般来讲，C 在大多数情况下注重效率。然而，获得效率的代价是，C 程序员必须十分警觉以避免缓冲区溢出问题。C语言标准库中的许多字符串处理和IO流读取函数是导致缓冲区溢出的罪魁祸首。我们有必要了解这些函数，在编程中多加小心。一、字符串处理函数strcpy()strcpy() 函数将源字符串复制到缓冲区。没有指定要复制字符的具体数目！如果源字
Python自动化审计：识别与控制危险函数参数
Python代码中常见的漏洞隐患主要源于危险函数中使用了可控参数。例如，`system()` 函数中的形参`('mv%s' % filename)`，`execute()` 函数中的`username`，以及`HttpResponse`中的`nickname`，这些参数直接来自用户...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值