preg_replace

该函数php5.5以上版本已经废除！

preg_replace

功能 ： 函数执行一个正则表达式的搜索和替换

定义 ： mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] )

搜索$subject中匹配$pattern的部分， 如果匹配成功以$replacement进行替换

需要注意的是：当$pattern存在/e模式修正符，会将替换完的字符作为代码进行执行

例子1：

preg_replace('/(.*)/ei', '\1', 'phpinfo()');

这里需要知道的\1的含义，实际上是正则表达式中的反向引用，\为转义，实际上就是1，前面的表达式中(.*)分组匹配到的编号从1开始，那么这里.*匹配到的就是编号1，最终导致的就是1也就是.*匹配到的内容！

例子2：

preg_replace('/(.*)/ei', 'strtolower("\1")', '{${phpinfo()}}');

最终的结果为strtolower("{${phpinfo()}}");，从而导致了代码执行

知识点：

1、对于这个的理解"{${phpinfo()}}"，在PHP中双引号包裹的字符串中可以解析变量，而单引号则不行，这里${phpinfo()} 中的phpinfo()会被当做变量先执行，那么下面的这句话也能理解

var_dump(preg_replace('/(.*)/ie','1','{${phpinfo()}}'));// 结果：字符串'11'

例子3：

preg_replace('/{?([^}]+)}/',"eval('return $1;')",你输入的值);

payload:{?{phpinfo()}}，只要符合正则就行，phpinfo()会被当做变量先执行！