rips中如何使用PHP虚拟机自带函数--token_get_all

这两天在看rips源码，发现，它在审计php代码时调用了php虚拟机自带的token_get_all此函数。 这一函数会将php源码按照内置的规则进行归纳，并输出成数组格式。 如： <?php $tokens = token_get_all('<?php echo(123); ?>'); for($i=0 ; $i<count($tokens);$i++){ for($j=1 ; $

>>阅读原文<<