在 PHP 中使用 eval() 实现 __toString()

Question

我正在寻找一种在 PHP 中仅使用 eval 来实现 __toString 方法的方法。最终目标是能够读取文件。请注意，这是 CTF 挑战的一部分，而不是真实世界的应用程序。

我得到了以下实现

function __toString(){
     eval($this->var);
}

由于 $var 在我的控制之下，我可以将 if 设置为任何我想要的。 到目前为止，我已经尝试了以下但没有成功：

$var = "return file_get_contents('file.txt');"

有什么提示吗？

更新： 相关代码如下：

class MyClass{
    private $var;
    function __toString(){
        if (isset($this->var) eval($this->var);
    }
}

Answer 1

如果您查看文档，您会看到function __toString() 必须返回一个字符串。所以无论你在__toString() 方法中做什么，只要确保你返回一个字符串。很高兴您提到这不适用于现实世界的应用程序。因为 eval() 可能非常危险并且会产生意想不到的结果。

另外，如果 va 真的在你的控制之下，为什么不直接执行以下操作...

$this->var = file_get_contents('file.txt');
//...
function __toString(){
     return $this->var;
}

最后一个想法......如果你在做$var = "return file_get_contents('file.txt');"，那和$this->var = "return file_get_contents('file.txt');"是不一样的

Answer 2

您可以在 $var 本身内部使用 echo。

$var = "echo file_get_contents('input.txt');";

如果您不想在屏幕上打印任何内容而只想获取文件内容，则可以使用输出缓冲。我使用了ob_start() 和ob_get_clean()。

<?php

$var = "ob_start();echo file_get_contents('input.txt');";

eval($var);// your __toString() function call here.

$file_contents = ob_get_clean();

echo $file_contents;