create_function

简介：rt

1
$FLAG    = create_function("", 'die(`/read_flag`);');

获取flag的函数通过 create_function, 根据php源码的内容

1
2
3
4
5
6
7
	do {
		ZSTR_LEN(function_name) = snprintf(ZSTR_VAL(function_name) + 1, sizeof("lambda_")+MAX_LENGTH_OF_LONG, "lambda_%d", ++EG(lambda_count)) + 1;
	} while (zend_hash_add_ptr(EG(function_table), function_name, func) == NULL);
	RETURN_NEW_STR(function_name);
} else {
	zend_hash_str_del(EG(function_table), LAMBDA_TEMP_FUNCNAME, sizeof(LAMBDA_TEMP_FUNCNAME)-1);
	RETURN_FALSE;

使用create_function设置的匿名函数名会被设置为 \x00lambda_%d，%d是顺序递增到最大长度直到结束

扫一扫，分享到微信

微信分享二维码

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

话是空的，人是活的；<br>不是人照着话做，是话跟着人变。