脆弱性の概要の実行


preg_replace()使用
コード実行関数
PHPではコードの関数を実行できます.例えばeval()、assert()、``、system()、exec()、shell_exec()、passthru()、 escapeshellcmd()、pcntl_exec()
demo code 1.1:
<?php
echo `dir`;
?>

2ファイルにはコード注射が含まれています
ファイルには、特定の条件下での関数のコード射出が含まれます.
include()、include_once()