2022-渗透测试-代码审计-PHP常用函数

简介: 2022-渗透测试-代码审计-PHP常用函数

1.isset()函数

用于检测变量是否已设置并且非 NULL。

2.extract()函数

从数组中将函数导入当前列表,将数组的键当作变量名,数组的值当作对应变量的值。

3.file_get_contents() 函数

把整个文件读入一个字符串中。

4.eval()函数

把字符串按照php代码计算

5.assert()函数

判断一个表达式是否成立,返回true or false。

6.preg_replace() 函数

执行一个正则表达式的搜索和替换。

7.call_user_func()函数

把第一个参数作为回调函数调用,并且将其余的参数作为回调函数的参数。

8.require()、include()、require_once()、include_once()函数

包括并运行指定文件。

9.exec()函数

执行一个外部程序

10.passthru()函数

执行外部程序并且显示原始输出

11.proc_open()函数

执行一个命令,并且打开用来输入/输出的文件指针。

12.shell_exec()函数

通过shell环境执行命令,并且将完整的输出以字符串的方式返回

13.system()函数

执行外部程序,并且显示输出

14.popen()函数

通过popen()的参数传递一条命令,并对popen()所打开的文件进行执行

15.copy()函数

拷贝文件

16.file_get_contents()函数

将整个文件读入一个字符串

17.file_put_contents()函数

将一个字符串写入文件

18.file()函数

把整个文件读入一个数组中

19.fopen()函数

打开文件或者URL

20.move_uploaded_file()函数

将上传的文件移动到新位置

21.readfile()函数

读取一个文件,并写入到输出缓冲。

22.rename()函数

重命名一个文件或目录

23.rmdir()函数

删除目录

24.unlink() & delete()函数

删除文件

25.in_array()函数

搜索数组中是否存在指定的值。

26.ini_set()函数

设置php.ini的值

27.ini_get()函数

获取php.ini文件里的环境变量的值

28.is_*()函数

is_array — 检测变量是否是数组

is_bool — 检测变量是否是布尔型

is_callable — 检测参数是否为合法的可调用结构

is_dir — 判断给定文件名是否是一个目录

is_double — is_float() 的别名

is_float — 检测变量是否是浮点型

is_file — 判断给定文件名是否为一个正常的文件

is_int — 检测变量是否是整数

is_null — 检测变量是否为NULL

is_numeric — 检测变量是否为数字或数字字符串

is_object — 检测变量是否是一个对象

is_string — 检测变量是否是字符串

相关文章
|
4月前
|
人工智能 测试技术 开发者
软件测试/人工智能|Python函数与调用:解放编程力量的关键
软件测试/人工智能|Python函数与调用:解放编程力量的关键
45 0
|
4月前
|
安全 小程序 PHP
PHP代码审计(七)Rips源代码审计系统使用教程
上一篇中提到的Seay源代码审计系统是由C#编写的winform程序,现在已经停止更新了,但是,还是比较好用的。 PHP代码审计还有另一个工具,也是一个神器Rips
152 0
|
4月前
|
安全 小程序 PHP
PHP代码审计(五)PHP代码审计方法与步骤
(1):获取到网站源码(这就是废话……) (2):将网站部署到你自己的环境中,能运行。 这里特殊说明一下我的习惯,我本地的环境与线上的环境基本上保持一致,这样在本地审计及线上部署的时候能发现更多的问题。不建议说是随便搭个环境能跑起来就行,这样不是很严谨。 (3):拿到源码之后,浏览大概的项目结构。
66 0
|
4月前
|
安全 小程序 PHP
PHP代码审计(六)Seay源代码审计系统使用教程
www.cnseay.com/ 当然,这个已经不能访问了。 软件的版本比较早,需要.NET framework3.5框架,我这里是软件启动的时候自动提醒安装,如果没有自动提醒,那么你需要手动安装.NET frameWork3.5框架,否则,程序应该是没有办法运行。
255 0
|
15天前
|
PHP
【攻防世界】easyphp(PHP代码审计)
【攻防世界】easyphp(PHP代码审计)
|
1月前
|
前端开发 安全 测试技术
在Python中测试函数
在Python中测试函数
19 1
|
2月前
|
PHP
从建站到拿站 -- PHP判断循环及函数
从建站到拿站 -- PHP判断循环及函数
12 0
|
2月前
|
PHP
从PHP开始学渗透 -- 函数
从PHP开始学渗透 -- 函数
8 0
php案例:判断这个是繁体字还是简体字(满足绝大部分字符)用php函数
php案例:判断这个是繁体字还是简体字(满足绝大部分字符)用php函数
php案例:判断这个是繁体字还是简体字(满足绝大部分字符)用php函数
|
3月前
|
PHP 数据安全/隐私保护