51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

eval

eval长度限制绕过 && PHP5.6新特性

eval长度限制绕过 && PHP5.6新特性

厉飞雨 阅读(14) 评论(0) 赞(1)

昨天晚上 @roker 在小密圈里问了一个问题,就是eval(xxx),xxx长度限制为16个字符,而且不能用eval或assert,怎么执行命令。 我把他的叙述写成代码,大概如下: ``` <?php $param = $_REQUEST['param']; if(strlen($param)<17 && stripos($...