从本地到WordPress代码注入

什么是create_function？ 版本影响：

注意：create_function在PHP7.2.0之后被废弃，因此该函数的适用范围在PHP 4 >= 4.0.1、PHP 5、 PHP 7

那我们试想，既然这个函数参数可控，并且内部执行了eval函数，我们能否利用它进行RCE呢？

假设我们有以下代码：

分析二：

注入的时候在末尾添加注释符，将后面的内容注释掉即可。

也就是说，我们只需要传如下payload即可：

?Lxxx=;}phpinfo();/*
POSTDATA: ctf=\create_function

WordPress中的create_function()注入 影响范围：

WordPress