PHP의 new execution generation..

Redvelvet Irene

PHP에서 문자열 내에서 RCE를 일으킬 수 있는 트릭을 발견했다. 

$a = 'phpinfo';

echo "${$a()}";

사실 이미 알고 있었을 수도 있다. PHP는 이런 점에서 정말 재미있는 것 같다.