原理:被过滤的字母数字,可用 PHP 位运算从可见字符拼出——~ 取反、^ 异或、| 或运算逐字节组合出目标字符。拼出函数名和参数后,借助 PHP 的动态函数调用("函数名"(参数) 会被当作调用该函数)来执行。
快速示例
原理:被过滤的字母数字,可用 PHP 位运算从可见字符拼出——~ 取反、^ 异或、| 或运算逐字节组合出目标字符。拼出函数名和参数后,借助 PHP 的动态函数调用("函数名"(参数) 会被当作调用该函数)来执行。