php eval()函数
(PHP 4, PHP 5, PHP 7, PHP 8)
eval — 把字符串作为PHP代码执行
说明 eval(string $code)
把字符串 code 作为PHP代码执行。
函数eval()语言结构是非常危险的， 因为它允许执行任意 PHP 代码。 它这样用是很危险的。
如果您仔细的确认过，除了使用此结构以外 别无方法, 请多加注意，要允许传入任何由用户提供的、未经完整验证过的数据 。
范例
示例 #1 eval()例子 - 简单的文本合并
<?php
$string = 'cup';
$name = 'coffee';
$str = 'This is a $string with my $name in it.';
echo $str. "\n";
eval("\$str = \"$str\";");
echo $str. "\n";
?>
得到的结果
This is a $string with my $name in it.
This is a cup with my coffee in it.
2、拼接参数
<?php
$str = '<?php echo "test"; ?>';
eval('?>'.$str.'<?php;'); // outputs test
eval('?>'.$str.'<?'); // outputs test
eval('?>'.$str.'<?php');// throws syntax error - unexpected $end
?>
如上例子，在命令执行中，就可以构造语句来进行命令执行 ，以web29为例子
类似这种?c=echo ‘’?><?php system(‘ls’);
或者根据eval()中的参数是执行php代码，构造?c=eval($_GET[a])?>&a=system(‘cat flag.php’);
将a的值get进去，就避免了flag被代码中的preg_match("/flag/i", $c) 给过滤掉，如下，成功执行
就此，可以利用eval()函数的特性去构造来绕过一些限制了，还有一些其他的可以学习这个网站：https://www.php.net/manual/zh/function.eval.php
还有很多东西要学！