PHP很多語法特性會讓攻擊者有機可乘,例如PHP會檢測雙引號中的變量。

執(zhí)行如下代碼：

1. function test() 
2. { 
3.  echo "abc"; 
4. } 
5. echo "${@test()}"; 
6.  
7. //或者 
8. echo "${@phpinfo()}"; 

原理如下：

1. $a = 'b'; 
2. $b = 'a'; 
3.  
4. echo $$a; //a 

以上就利用了PHP可變變量,雙引號{}可解析雙引號內(nèi)的變量內(nèi)容特性制造出來的小麻煩。