0x01 preg_replace函数描述

php中的preg_replace函数是用来执行一个正则表达式并实现字符串的搜索与替换，格式如下：

mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] )

搜索 subject 中匹配 pattern 的部分， 以 replacement 进行替换。
参数说明：
$pattern: 要搜索的模式，可以是字符串或一个字符串数组。
$replacement: 用于替换的字符串或字符串数组。
$subject: 要搜索替换的目标字符串或字符串数组。
$limit: 可选，对于每个模式用于每个 subject 字符串的最大可替换次数。 默认是-1（无限制）。
$count: 可选，为替换执行的次数。

0x02 影响版本

php版本：4.3.0 ~ 5.4.6

在5.4.6版本之后的php版本移除了/e修饰符

0x03 效果演示

首先测试一下正常使用，test被替换成了world

再看一下使用/e修饰符，test被替换成phpinfo();并且执行

稍微修改一下即可得到一个简单的命令执行环境