Web 安全：PHP assert 绕过及文件读取

综述由AI生成通过一个 Web 安全案例，演示了如何利用 PHP 的 assert 函数进行代码执行。分析显示，攻击者可以通过 URL 参数控制 assert 执行的命令，进而实现文件读取。最终成功获取到服务器上的 Flag 文件内容，揭示了此类弱口令或逻辑漏洞的危害。

奶糖兔发布于 2026/4/6更新于 2026/5/1824 浏览

题目信息

解题思路

打开页面，发现一片空白。

观察题目中的描述：

$poc = "a#s#s#e#r#t";  // 定义一串字符串
$poc_1 = explode("#", $poc); // explode() 按照 # 分割上面字符串，留下 ["a","s","s","e","r","t"]
$poc_2 = $poc_1[0] . $poc_1[1] . $poc_1[2] . $poc_1[3] . $poc_1[4] . $poc_1[5]; // 拼接后为 assert
$poc_2($_GET['s']); // 等价于 assert($_GET['s'])