php - この preg_replace は悪用可能ですか?

Question

この preg_replace 呼び出しを悪用しようとしています:

$str = preg_replace($pattern, '__', $str); 

$str 変数と $pattern 変数の両方を制御できますが、これだけで任意の PHP コードを挿入できるかどうかはわかりません。アイデア？:)

Answer 1

preg_replacee修飾子が使用されている場合にのみ悪用可能です。これは、$replacement文字列がPHPコードとして評価されることを意味します。リモートユーザーがを変更する方法を提供しないため、$replacementエクスプロイトに対して脆弱ではありません。