0

0

代码审计基础之天钧式唠叨(二)

絕刀狂花

絕刀狂花

发布时间:2025-07-02 09:17:09

|

994人浏览过

|

来源于php中文网

原创

正文

输出

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> echo</code>

PHP中简单的输出数据调试方法,一般用来输出变量值来确定的执行到哪一个分支。

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> $var = 5; if($var>0){     echo"1"; }elseif($var>0 && $var<5){     echo"2"; }elseif($var >=5 && $var <10){     echo"3"; }</code>

如上输出为1,执行到if输出。

代码审计基础之天钧式唠叨(二)

注释代码如下

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> <?php     $var = S;if($var <0){       //do someting         echo "1";     }elseif($var >0 && $var <5){         //do someting             echo"2";} elseif($var >=5 &&$var < 10){             //do someting    echo"3";}           ?></code>

输出方式

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> print_r,var_dump,debag_zval_dump</code>

这个主要是输出变量的数据值,特别是数组合对象数据,一般我们在查看端口的返回值或者不确定的变量可以使用这两个API,debug_zval_dump类似,唯一增加的一个值是refcount,记录一个变量被引用了多少次

代码

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> <?php $arr = array(     "key1" => true,     "key2"=> "test",     "key3" => "100",     "key4" => null,); print_r($arr) ?></code>
代码审计基础之天钧式唠叨(二)

运行后为输出值

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> var_dump</code>
代码审计基础之天钧式唠叨(二)

把输出的变量类型也一并输出出来了

所使用的代码

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> <?php $arr = array(     "key1" => true,     "key2"=> "test",     "key3" => "100",     "key4" => null,); var_dump($arr) ?></code>

debug_zval_dump

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> <?php $arr = array(     "key1" => true,     "key2"=> "test",     "key3" => "100",     "key4" => null,); debug_zval_dump($arr) ?></code>

运行后为

代码审计基础之天钧式唠叨(二)

对比var_dump来讲多出了refcount(2),这个函数,指的是变量被运用了几次

debug_print_backtrace

所使用的的代码

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> <?php function a(){     b(); } function b(){     c(); } function c(){     debug_print_backtrace(); } a(); ?></code>

运行后debug_print_backtrace

代码审计基础之天钧式唠叨(二)
代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> #0 c() called at [I:\PHPstudy\PHPTutorial\WWW\text.php:6] #1 b() called at [I:\PHPstudy\PHPTutorial\WWW\text.php:3] #2 a() called at [I:\PHPstudy\PHPTutorial\WWW\text.php:11]</code>

debug_print_backtrace可以查看输出的调用栈信息++

纳米漫剧流水线
纳米漫剧流水线

360推出的国内首个工业级AI漫剧生产平台

下载

exit停止运行

代码如下

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> <?php echo"天钧"; echo"渗透云笔记"; exit() echo"工作室老大是gay"; ?></code>

代码块中出现exit函数就会直接不往下运行,如下

代码审计基础之天钧式唠叨(二)

设置debug,如下

先配置一个站点,部署web程序

代码审计基础之天钧式唠叨(二)
代码审计基础之天钧式唠叨(二)
代码审计基础之天钧式唠叨(二)
代码审计基础之天钧式唠叨(二)
代码审计基础之天钧式唠叨(二)
代码审计基础之天钧式唠叨(二)

查看站点

代码审计基础之天钧式唠叨(二)

配置debug

PHPini文件配置

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> [xdebug] zend_extension=php_xdebug-2.5.4-5.6-vc11-nts.dll xdebug.profiler_append = 0 xdebug.profiler_enable = 1 xdebug.profiler_enable_trigger = 0 xdebug.profiler_output_dir ="I:\phpStudy\tmp\xdebug" xdebug.trace_output_dir ="I:\phpStudy\tmp\xdebug" xdebug.profiler_output_name = "cache.out.%t-%s" xdebug.remote_enable = 1 xdebug.remote_handler = "dbgp" xdebug.remote_host = "127.0.0.1" xdebug.remote_port = 9999 xdebug.remote_mode = "req" xdebug.idekey = PHPSTORM</code>

故障排查

代码审计基础之天钧式唠叨(二)

phpini文件配置出错,再次进行配置

排查版本问题

代码审计基础之天钧式唠叨(二)

选择对应的版本不然会找不到路径

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> I:\PHPstudy\PHPTutorial\php\php-5.6.27-nts\ext</code>

排查

代码语言:javascript代码运行次数:0运行复制
<code class="javascript"> Waiting for incoming connection with ide key</code>

因为那你的php.ini配置不当导致,重新配置,核对版本

代码审计基础之天钧式唠叨(二)

重新配置

代码审计基础之天钧式唠叨(二)

配置成功

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
if什么意思
if什么意思

if的意思是“如果”的条件。它是一个用于引导条件语句的关键词,用于根据特定条件的真假情况来执行不同的代码块。本专题提供if什么意思的相关文章,供大家免费阅读。

846

2023.08.22

堆和栈的区别
堆和栈的区别

堆和栈的区别:1、内存分配方式不同;2、大小不同;3、数据访问方式不同;4、数据的生命周期。本专题为大家提供堆和栈的区别的相关的文章、下载、课程内容,供大家免费下载体验。

443

2023.07.18

堆和栈区别
堆和栈区别

堆(Heap)和栈(Stack)是计算机中两种常见的内存分配机制。它们在内存管理的方式、分配方式以及使用场景上有很大的区别。本文将详细介绍堆和栈的特点、区别以及各自的使用场景。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

605

2023.08.10

Go高并发任务调度与Goroutine池化实践
Go高并发任务调度与Goroutine池化实践

本专题围绕 Go 语言在高并发任务处理场景中的实践展开,系统讲解 Goroutine 调度模型、Channel 通信机制以及并发控制策略。内容包括任务队列设计、Goroutine 池化管理、资源限制控制以及并发任务的性能优化方法。通过实际案例演示,帮助开发者构建稳定高效的 Go 并发任务处理系统,提高系统在高负载环境下的处理能力与稳定性。

22

2026.03.10

Kotlin Android模块化架构与组件化开发实践
Kotlin Android模块化架构与组件化开发实践

本专题围绕 Kotlin 在 Android 应用开发中的架构实践展开,重点讲解模块化设计与组件化开发的实现思路。内容包括项目模块拆分策略、公共组件封装、依赖管理优化、路由通信机制以及大型项目的工程化管理方法。通过真实项目案例分析,帮助开发者构建结构清晰、易扩展且维护成本低的 Android 应用架构体系,提升团队协作效率与项目迭代速度。

48

2026.03.09

JavaScript浏览器渲染机制与前端性能优化实践
JavaScript浏览器渲染机制与前端性能优化实践

本专题围绕 JavaScript 在浏览器中的执行与渲染机制展开,系统讲解 DOM 构建、CSSOM 解析、重排与重绘原理,以及关键渲染路径优化方法。内容涵盖事件循环机制、异步任务调度、资源加载优化、代码拆分与懒加载等性能优化策略。通过真实前端项目案例,帮助开发者理解浏览器底层工作原理,并掌握提升网页加载速度与交互体验的实用技巧。

93

2026.03.06

Rust内存安全机制与所有权模型深度实践
Rust内存安全机制与所有权模型深度实践

本专题围绕 Rust 语言核心特性展开,深入讲解所有权机制、借用规则、生命周期管理以及智能指针等关键概念。通过系统级开发案例,分析内存安全保障原理与零成本抽象优势,并结合并发场景讲解 Send 与 Sync 特性实现机制。帮助开发者真正理解 Rust 的设计哲学,掌握在高性能与安全性并重场景中的工程实践能力。

216

2026.03.05

PHP高性能API设计与Laravel服务架构实践
PHP高性能API设计与Laravel服务架构实践

本专题围绕 PHP 在现代 Web 后端开发中的高性能实践展开,重点讲解基于 Laravel 框架构建可扩展 API 服务的核心方法。内容涵盖路由与中间件机制、服务容器与依赖注入、接口版本管理、缓存策略设计以及队列异步处理方案。同时结合高并发场景,深入分析性能瓶颈定位与优化思路,帮助开发者构建稳定、高效、易维护的 PHP 后端服务体系。

412

2026.03.04

AI安装教程大全
AI安装教程大全

2026最全AI工具安装教程专题:包含各版本AI绘图、AI视频、智能办公软件的本地化部署手册。全篇零基础友好,附带最新模型下载地址、一键安装脚本及常见报错修复方案。每日更新,收藏这一篇就够了,让AI安装不再报错!

143

2026.03.04

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
最新Python教程 从入门到精通
最新Python教程 从入门到精通

共4课时 | 22.5万人学习

Rust 教程
Rust 教程

共28课时 | 6.8万人学习

Kotlin 教程
Kotlin 教程

共23课时 | 4.3万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号