call_user_func() 调用一个普通回调函数 call_user_func($_GET[func], $_GET[arg]);call_user_func_array() 带参数数组调用回调函数 和上面一樣参数以数组传递array_map() 对数组每个元素应用回调函数 array_map($_GET[func], $_GET[data]);pathinfo() 返回文件路径信息如扩展名basename() 返回路径中的文件名部分 $name basename($_FILES[file][name]);strrchr() / strstr() 查找字符串中出先的位置 用于获取文件后缀 $ext strrchr($filename, .);system() 执行外部命令并输出结果 用户输入拼接到命令中然后直接执行系统命令 system(ping . $ip);exec() 执行外部命令只返回最后一行 同上但回显不直接 exec(ping . $ip, $output);shell_exec() 执行命令反引号 的底层 | 同上 | $result shell_exec(ping $ip); |eval() 将字符串当作PHP代码执行 一句话木马 的核心 eval($_POST[cmd]);preg_replace() 正则替换$_GET / $_POST 接收用户传入的参数超全局变量 所有注入的入口 $id $_GET[id];mysqli_query() 执行一条SQL查询直接把用户参数拼入SQL 注入echo / print 直接输出字符串 未编码输出用户输入反射/存储型XSS echo Welcome . $_GET[name];addslashes() 在单引号、双引号等前加反斜杠转义 $id addslashes($_GET[id]);stripslashes() 去除反斜杠转义 $name stripslashes($_POST[name]);urldecode() URL解码二次编码绕过过滤 $input urldecode($_GET[input]);