该函数php5.5以上版本已经废除!
preg_replace
功能 : 函数执行一个正则表达式的搜索和替换
定义 : mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] )
搜索$subject
中匹配$pattern
的部分, 如果匹配成功以$replacement
进行替换
需要注意的是:当$pattern
存在/e
模式修正符,会将替换完的字符作为代码进行执行
例子1:
preg_replace('/(.*)/ei', '\1', 'phpinfo()');
这里需要知道的\1
的含义,实际上是正则表达式中的反向引用,\
为转义,实际上就是1
,前面的表达式中(.*)分组匹配到的编号从1开始,那么这里.*
匹配到的就是编号1,最终导致的就是1
也就是.*
匹配到的内容!
例子2:
preg_replace('/(.*)/ei', 'strtolower("\1")', '{${phpinfo()}}');
最终的结果为strtolower("{${phpinfo()}}");
,从而导致了代码执行
知识点:
1、对于这个的理解"{${phpinfo()}}"
,在PHP中双引号包裹的字符串中可以解析变量,而单引号则不行,这里${phpinfo()} 中的phpinfo()
会被当做变量先执行,那么下面的这句话也能理解
var_dump(preg_replace('/(.*)/ie','1','{${phpinfo()}}'));// 结果:字符串'11'
例子3:
preg_replace('/{?([^}]+)}/',"eval('return $1;')",你输入的值);
payload:{?{phpinfo()}}
,只要符合正则就行,phpinfo()
会被当做变量先执行!