与Base_64

Question

我又做实验编码的var_dump，现在，我tryng做到这一点：

<script type="text/javascript"> 
document.write(atob("<?php var_dump(base64_encode(include("index.php")));?>")); 
</script> 

很好，问题是输出未使用Base64编码。如果我尝试：

<script type="text/javascript"> 
    document.write(atob("<?php base64_encode(var_dump(include("index.php")));?>")); 
    </script> 

它返回我同样的事情，如果我尝试：

<script type="text/javascript"> 
     document.write(atob("<?php echo base64_encode(var_dump(include("index.php")));?>")); 
     </script> 

实在是太一样的...

你能帮助我吗？谢谢，很多

Answer 1

要在编码的返回值include。不是包含的脚本的输出。使用输出缓冲区使用ob_start()和朋友来捕获输出。

注意：这样做看起来像一个糟糕的体系结构... thre应该是一个函数返回包含文件的结果作为字符串，没有ob hack。

Answer 2

你想用var_export而不是var_dump，因为var_dump只是抛出变量并且不返回任何东西。见两个文件：

var_dump - http://www.php.net/manual/en/function.var-dump.php

var_export - http://www.php.net/manual/en/function.var-export.php

而且你的报价是不正确的，请尝试以下操作：

<script type="text/javascript"> 
    document.write(atob("<?php base64_encode(var_export(include('index.php'), true));?>")); 
</script>