桃花笑之zzzphp1.6.1代码审计

0x00 1、 首先全局搜索危险函数eval：在zzz_template.php中存在该函数的调用。 详细看一下这个函数的内容： 在类ParserTemplate中，并且调用parserCommon函数时可以触发函数。 2、 首先分析parserIfLabel函数，要如何才能触发：单独把函数copy出来分析 首先24行，根据eval的字符串的拼接方式，查看什么样的$ifstr可以达到getshel

>>阅读原文<<