PHP中16个高危函数-低调大师

PHP中16个高危函数

2019-11-11 519

php中内置了许许多多的函数，在它们的帮助下可以使我们更加快速的进行开发和维护，但是这个函数中依然有许多的函数伴有高风险的，比如说一下的16个函数不到万不得已不尽量不要使用，因为许多“高手”可以通过这些函数抓取你的漏洞。
1、passthru()

功能描述：允许执行一个外部程序并回显输出，类似于 exec()。

危险等级：高

2、exec()

功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。

危险等级：高

3、system()

功能描述：允许执行一个外部程序并回显输出，类似于 passthru()。

危险等级：高

4、chroot()

功能描述：可改变当前 PHP 进程的工作根目录，仅当系统支持 CLI 模式

PHP 时才能工作，且该函数不适用于 Windows 系统。

危险等级：高

5、chgrp()

功能描述：改变文件或目录所属的用户组。

危险等级：高

6、chown()

功能描述：改变文件或目录的所有者。

危险等级：高

7、shell_exec()

功能描述：通过 Shell 执行命令，并将执行结果作为字符串返回。

危险等级：高

8、proc_open()

功能描述：执行一个命令并打开文件指针用于读取以及写入。

危险等级：高

9、proc_get_status()

功能描述：获取使用 proc_open() 所打开进程的信息。

危险等级：高

10、ini_alter()

功能描述：是 ini_set() 函数的一个别名函数，功能与 ini_set() 相同。

具体参见 ini_set()。

危险等级：高

11、ini_set()

功能描述：可用于修改、设置 PHP 环境配置参数。

危险等级：高

12、ini_restore()

功能描述：可用于恢复 PHP 环境配置参数到其初始值。

危险等级：高

13、dl()

功能描述：在 PHP 进行运行过程当中（而非启动时）加载一个 PHP 外部模块。

危险等级：高

14、pfsockopen()

功能描述：建立一个 Internet 或 UNIX 域的 socket 持久连接。

危险等级：高

15、popen()

功能描述：可通过 popen() 的参数传递一条命令，并对 popen() 所打开的文件进行执行。

危险等级：高

16、putenv()

功能描述：用于在 PHP 运行时改变系统字符集环境。在低于 5.2.6 版本的 PHP 中，可利用该函数

修改系统字符集环境后，利用 sendmail 指令发送特殊参数执行系统 SHELL 命令。

危险等级：高

以上就是PHP中16个高危函数的详细内容，更多请关注php交流群：link

微信关注我们

原文链接：https://yq.aliyun.com/articles/726732

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Python爬虫入门教程 63-100 Python字体反爬之一，没办法，这个必须写，反爬第3篇

背景交代在反爬圈子的一个大类，涉及的网站其实蛮多的，目前比较常被爬虫coder欺负的网站，猫眼影视，汽车之家，大众点评，58同城，天眼查......还是蛮多的，技术高手千千万，总有五花八门的反爬技术出现，对于爬虫coder来说，干！就完了，反正也996了~ 作为一个系列的文章，那免不了，依旧拿猫眼影视“学习”吧，为什么？因为它比较典型~ 猫眼影视打开猫眼专业版，常规操作，谷歌浏览器，开发者工具，抓取DOM节点， https://piaofang.maoyan.com/?ver=normal 注意下图所有的数字位置，在DOM结构中，都是方块。字体反爬扫盲字体反爬，是一种常见的反爬技术，网站采用了自定义的字体文件，在浏览器上正常显示，但是爬虫抓取下来的数据要么就是乱码，要么就是变成其他字符。采用自定义字体文件是CSS3的新特性，熟悉前端的同学

2019-11-12

504

本期教程将介绍 Java 8 新增的 Lambda 表达式，包括 Lambda 表达式的常见用法以及方法引用的用法，并对 Lambda 表达式的原理进行分析，最后对 Lambda 表达式的优缺点进行一个总结。概述 Java 8 引入的 Lambda 表达式的主要作用就是简化部分匿名内部类的写法。能够使用 Lambda 表达式的一个重要依据是必须有相应的函数接口。所谓函数接口，是指内部有且仅有一个抽象方法的接口。 Lambda 表达式的另一个依据是类型推断机制。在上下文信息足够的情况下，编译器可以推断出参数表的类型，而不需要显式指名。常见用法 2.1 无参函数的简写无参函数就是没有参数的函数，例如 Runnable 接口的 run() 方法，其定义如下： @FunctionalInterface public interface Runnable { public abstract void run(); }在 Java 7 及之前版本，我们一般可以这样使用： new Thread(new Runnable() { @Override public void run() { Sy...

2019-11-12

507

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。