一、文件包含漏洞函数名说明特点include()包含并执行指定文件出错后继续执行后续代码include_once()仅包含一次指定文件避免重复包含require()包含并执行指定文件出错后停止执行require_once()仅包含一次指定文件出错后停止执行file_get_contents()读取文件内容支持URL包装器file_put_contents()写入文件内容支持URL包装器readfile()读取并输出文件内容直接输出到缓冲区file()读取文件内容到数组按行读取二、XSS漏洞函数名说明用途htmlspecialchars()将特殊字符转换为HTML实体防御XSS的核心函数htmlentities()将所有适用字符转换为HTML实体更全面的转义strip_tags()去除HTML和PHP标签简单过滤addslashes()在指定字符前添加反斜杠转义引号filter_var()过滤变量输入验证preg_match()正则表达式匹配输入验证str_replace()字符串替换简单过滤json_encode()JSON编码JavaScript上下文安全输出三、Upload-lab文件上传漏洞函数名说明安全相关move_uploaded_file()移动上传文件文件保存getimagesize()获取图片尺寸文件内容验证exif_imagetype()获取图片类型文件头验证pathinfo()获取文件路径信息后缀提取basename()获取文件名文件名处理strtolower()转换为小写后缀统一strrchr()查找最后出现的字符后缀提取substr()截取字符串后缀截取in_array()检查值是否在数组中白名单验证finfo_file()获取文件MIME类型真实类型检测mime_content_type()获取文件MIME类型真实类型检测file_get_contents()读取文件内容文件内容读取file_put_contents()写入文件内容文件写入四、命令执行漏洞函数名说明输出方式system()执行外部程序直接输出最后一行exec()执行外部程序返回最后一行可通过第2参数获取全部shell_exec()通过shell执行命令返回完整输出字符串passthru()执行外部程序直接显示原始输出popen()打开进程管道返回文件指针proc_open()打开进程并控制管道可控制stdin/stdout/stderrpcntl_exec()在当前进程空间执行替换当前进程反引号执行shell命令返回输出字符串eval()执行PHP代码代码执行非命令执行assert()测试表达式PHP 8.0前可执行代码call_user_func()调用回调函数动态函数调用
