SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

eval($str="${${phpinfo()}}";)     →   可以执行phpinfo()

 

 

 

${phpinfo()} = {${phpindo()}}

 

PHP复杂变量 {}不能被转义，其包裹的部分可当作变量  花括号{}只是用于区别变量边界的标识符

 

 

 

 

 

https://cloud.tencent.com/developer/article/1148417

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄