PHP回调后门笔记-创新互联
在php中 存在回调函数参数的函数，都有可能作为后门
比如array_map , array_filter 这类数组操作的回调函数，但是在安全狗下会被杀掉
但是uasort 这类函数不会被杀掉。
php5.4.8之后的assert
在5.4.8之后，assert函数由一个参数，变成了两个参数。增加了一个可选参数descrition：
| 5.4.8 增加了参数 description。 description 现在也作为第四个参数提供给 ASSERT_CALLBACK 模式里的回调函数。 |
那么这里就可以使用有两个参数的回调函数了，比如
在php5.3环境下会报错，因为5.3的assert只有一个参数。
在php5.4以后就可以执行了
这里的传递参数的顺序也有变化，在php7之前不包括PHP7 ， 传递参数是array的第一个参数就是回调函数的第二个参数。
在php7及以后，array的第一个参数是回调函数的第一个参数。
比如：
function mysort($var_1 , $var_2) { echo "var_1 : ".$var_1.""; echo "var_2 : ".$var_2."
"; } $arr = array("1" , "2"); uasort($arr , 'mysort');
在php7以前的环境输出：
var_1 : 2
var_2 : 1
在php7及其以后的环境输出：
var_1 : 1
var_2 : 2
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
文章标题：PHP回调后门笔记-创新互联
链接分享：http://6mz.cn/article/doesjs.html