PHP漏洞在白盒审计中的技巧（3）——PHP动态函数执行
原文中文，约9900字，阅读约需24分钟。
📝
内容提要
文章讨论了多种动态函数调用漏洞及其修复方案，包括直接调用、回调函数和类方法动态调用。通过示例代码展示了攻击原理和恶意Payload，并提供了白名单和类型限制等防御措施，强调了代码审计和输入验证的重要性，以防止远程代码执行（RCE）漏洞。
🔎
延伸解读
动态函数调用的风险
动态函数调用漏洞是PHP应用中常见的安全隐患，攻击者可以通过控制输入参数执行任意代码。开发者应特别关注用户输入的验证，避免直接将用户输入作为函数名或回调函数。
修复方案的重要性
文章中提到的修复方案，如使用白名单和类型限制，能够有效降低动态函数调用的风险。开发者在实现功能时，务必遵循这些安全最佳实践，以防止潜在的远程代码执行（RCE）漏洞。
漏洞检测与审计技巧
进行代码审计时，开发者应关注动态函数调用的模式，如call_user_func和create_function等。使用静态代码扫描和动态Fuzz测试可以帮助识别潜在的安全漏洞，及时修复以增强系统安全性。
❓
Q&A
PHP动态函数调用漏洞有哪些类型？
主要有直接动态函数调用、回调函数、类方法动态调用、create_function()代码注入、array_map()函数滥用和__call魔术方法滥用等。
如何修复直接动态函数调用漏洞？
可以通过使用白名单限制允许调用的函数来修复此漏洞。
call_user_func()回调风险漏洞的攻击原理是什么？
攻击者可以通过传入恶意的callback参数，执行任意文件删除或系统命令。
如何防御类方法动态调用漏洞？
应升级至安全版本并增加路由过滤，以防止敏感类的调用。
create_function()漏洞的替代方案是什么？
建议使用匿名函数替代create_function()以避免代码注入风险。
如何进行动态函数执行漏洞的检测与审计？
可以使用静态代码扫描和动态Fuzz测试等技术进行检测与审计。
🏷️
