eval() ``` $get="phpinfo()"; eval("\$test=$get;"); ``` assert() ``` $get="phpinfo()"; assert("\$test=$get;"); ``` 具體 ``` 瀏覽器:php?p=phpinfo() php腳本: if(isset($_GET['p'])){ $p=$_GET['p']; } eval("\$p=$p;"); ``` preg_replace() 當 pattern 中存在/e 模式修飾符，即允許執行代碼。 好在新版本php已經不支持被preg_replace_callback替代 ``` //pattern 在一個參數 <?php 瀏覽器傳入一個php結束標志 // php?reg=<\/php>/e echo $regexp = $_GET['reg']; $var = '<php>phpinfo()</php>'; preg_replace("/<php>(.*?)$regexp", '\\1', $var); ?> //replacement 第二個參數 <?php // php?p=phpinfo() preg_replace("/moon/e",$_GET['p'],"I love moon"); ?> //preg_replace()第三個參數注射 <?php // php?p=[php]phpinfo()[/php] preg_replace("/\s*\[php\](.+?)\[\/php\]\s*/ies", "\\1", $_GET['p']); ?> ```