代码执行漏洞Web安全应用与防护79课件讲解.pptxVIP

代码执行漏洞Web安全应用与防护

代码执行漏洞常见函数

应用程序中提供了一些可以将字符串作为代码执行的函数，比如PHP中的eval()函数，可以将函数中的参数当做PHP代码来执行如果这些函数的参数控制不严格，可能会被利用造成任意代码执行。代码执行漏洞

eval()函数eval(string$code)—把字符串作为PHP代码执行。eval()函数示例代码：?php@eval($_POST[1])?

assert()函数boolassert(mixed$assertion[,Throwable$exception])assert函数会检查指定的assertion并在结