相关函数（代码注入）
1、eval 函数
这个函数能够把字符串当成代码来执行，以分号结尾可以理解为是完整语句，即使报错加上分号之后语句也会成功执行。
为您找到资讯结果约 101个
上传文件会做一些防护来我们进行干扰，所以需要掌握常见的文件上传的安全检测方式。针对文件上传检测的方式如何做一个绕过？
因为完全性问题，建议使用拥有Prepared Statement机制的PDO和MYSQLi来代替mysql_query，使用的是mysqli_real_escape_string
参考：
《 PHP
Struts 2.5 - Struts 2.5.10
漏洞描述：
恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞
其次要知道session的路径，默认情况下会存在一个在目录下，可以通过读到的内容来获取路径，或者自己设置也可以。
随着CTF(夺旗)比赛越来越受人们欢迎，以及在这个领域里像Dragon Sector这样的波兰队伍的卓越表现，我认为用一些使它难以被破解和分析的技巧来演示一个简单的CrackMe结构将会很有趣。
通过分析网页性能和页面组件并对如何提高性能作出建意.这里顺便找到一总结YSlow的功能梗概，如果之前没了解，可以看看大概.YSlow跌评分规则 YSlow官方下载
Firecookie
属于Firebug扩展，通过它来查看和管理浏览器的
延时数据需要一些配合，当前数据库是sectest，很多时候我们去提供一个约束条件(查询条件)的时候，它如果能查出数据来，其实就是告诉我们表中存在一条数据等于admin，
或后面有and的时候，它就能够去触发这个效果
用curl来操作
可以尝试着在后面再去跟一个文件，再次传一个表单。
新建一个文件：
很多文件有对应的文件格式：
这些函数是通过文件头来做判断的。如果可以把这个文件头给伪造出来，基本可以对它实现欺骗成功绕过。