4.代码审计之代码注入

4.代码审计之代码注入 PHP 代码审计代码执行注入 所谓的代码执行注入就是 在php里面有些函数中输入的字符串参数会当做PHP代码执行。 如此的文章里面就大有文章可以探究了 一 常见的代码执行函数   Eval，assert,preg_replace   Eval函数在PHP手册里面的意思是：将输入的字符串编程PHP代码 测试代码如下，然后在URL里面将变量moon的值赋值为phpinfo（）

>>阅读原文<<