PHP是世界上最棒語言，但我做了一個比他更棒的！

[SITCON] Introduction to PHPFuck

- PHPFuck: https://github.com/splitline/PHPFuck/

- Video: https://youtu.be/y3EM5GHigTY

Transcript

1. PHP是世界上最棒的語言 但我做了一個 比它更棒的！ splitline @ SITCON2021
2. <?sitcon speakerinfo(); ?> splitline 魔化異能行者
3. <?SiTcOn speakerinfo(); ?> splitline 魔化異能行者
4. <?SiTcOn SpEaKErinFO(); ?> splitline 魔化異能行者
5. <?SITCON speakerinfo(); ?> splitline 魔化異能行者
6. PHP 是什麼？ 世界上最棒的程式語言。
7. 我做了什麼？ PHPF*ck
8. PHPFuck 是什麼？ 讓你只用 ([+.^]) 就能寫 PHP
9. PHPFuck 是什麼？ 讓你只用 ([+.^]) 就能寫 PHP 只有 PHP 能超越 PHP
10. <?php (([]^[[]]).[][[]]^([].[])[([]^[])]).(([]^[[]]).[][ []]^([].[])[([]^[])]^([].[])[([]^[[]])+([]^[[]])+( []^[[]])]^([].[])[([]^[[]])+([]^[[]])+([]^[[]])+([ ]^[[]])]).(([]^[[]]).[][[]]^([].[])[([]^[])]).(([] ^[]).[][[]]^([].[])[([]^[])]^([].[])[([]^[[]])+([] ^[[]])+([]^[[]])]^([].[])[([]^[[]])+([]^[[]])+([]^ [[]])+([]^[[]])]).(([]^[]).[][[]]^([]^[[]])+([]^[[ ]])+([]^[[]])+([]^[[]]).[][[]]^([].[])[([]^[[]])]^ ([].[])[([]^[[]])+([]^[[]])+([]^[[]])]^([].[])[([] ^[[]])+([]^[[]])+([]^[[]])+([]^[[]])]).(([]^[[]])+ ([]^[[]])+([]^[[]])+([]^[[]]).[][[]]^([].[])[([]^[ ])]^([].[])[([]^[[]])]^([].[])[([]^[[]])+([]^[[]]) +([]^[[]])]).(([]^[[]])+([]^[[]])+([]^[[]])+([]^[[ ]])+([]^[[]])+([]^[[]]).[][[]]^([].[])[([]^[])]^([ ].[])[([]^[[]])+([]^[[]])+([]^[[]])]^([].[])[([]^[ []]) + ([] ^ [[]])+([] ^ [[]]) + ([] ^ [[]])]) ( ) ?>
11. <?php (([]^[[]]).[][[]]^([].[])[([]^[])]).(([]^[[]]).[][ []]^([].[])[([]^[])]^([].[])[([]^[[]])+([]^[[]])+( []^[[]])]^([].[])[([]^[[]])+([]^[[]])+([]^[[]])+([ ]^[[]])]).(([]^[[]]).[][[]]^([].[])[([]^[])]).(([] ^[]).[][[]]^([].[])[([]^[])]^([].[])[([]^[[]])+([] ^[[]])+([]^[[]])]^([].[])[([]^[[]])+([]^[[]])+([]^ [[]])+([]^[[]])]).(([]^[]).[][[]]^([]^[[]])+([]^[[ ]])+([]^[[]])+([]^[[]]).[][[]]^([].[])[([]^[[]])]^ ([].[])[([]^[[]])+([]^[[]])+([]^[[]])]^([].[])[([] ^[[]])+([]^[[]])+([]^[[]])+([]^[[]])]).(([]^[[]])+ ([]^[[]])+([]^[[]])+([]^[[]]).[][[]]^([].[])[([]^[ ])]^([].[])[([]^[[]])]^([].[])[([]^[[]])+([]^[[]]) +([]^[[]])]).(([]^[[]])+([]^[[]])+([]^[[]])+([]^[[ ]])+([]^[[]])+([]^[[]]).[][[]]^([].[])[([]^[])]^([ ].[])[([]^[[]])+([]^[[]])+([]^[[]])]^([].[])[([]^[ []]) + ([] ^ [[]])+([] ^ [[]]) + ([] ^ [[]])]) ( ) ?> phpinfo();
12. 欸等等這什麼鬼 東西好🆒喔🈹你 怎麼做到的教ㄇ
14. 進階 WWW 程式設計 基礎 PHP 教學 講師：黃志仁
15. Ch. 01 / 基本輸出 <?php echo 'Hello World'; ?>
16. Ch. 01 / 基本輸出 <?php echo 'Hello World'; ?>
17. Variable Function
18. Variable Function 把 當作
19. 變數 函式 把 當作
20. <?php phpinfo(); ?>
21. <?php $func = 'phpinfo'; $func(); ?>
22. <?php 'phpinfo'(); ?>
23. <?php ('ph'.'pinfo')(); ?>
24. Weak Type
25. 弱型別
26. ❯ python Python 3.8.0 (default, Jun 8 2020, 00:35:18) <<>
27. 打個馬賽克
28. ❯ py▆▆n Py▆▆n 3.8.0 (default, Jun 8 2020, 00:35:18) <<>
29. ❯ py▆▆n Py▆▆n 3.8.0 (default, Jun 8 2020, 00:35:18) <<> 8 + 9
30. ❯ py▆▆n Py▆▆n 3.8.0 (default, Jun 8 2020, 00:35:18) <<> 8 + 9 17
31. ❯ py▆▆n Py▆▆n 3.8.0 (default, Jun 8 2020, 00:35:18) <<> 8 + 9 17 <<> '8' + 9
32. ❯ py▆▆n Py▆▆n 3.8.0 (default, Jun 8 2020, 00:35:18) <<> 8 + 9 17 <<> '8' + 9 <<. TypeError: WTF are you doing?
33. ❯ py▆▆n Py▆▆n 3.8.0 (default, Jun 8 2020, 00:35:18) <<> 8 + 9 17 <<> '8' + 9 <<. TypeError: WTF are you doing? Strong Type
34. ❯ py▆▆n Py▆▆n 3.8.0 (default, Jun 8 2020, 00:35:18) <<> 8 + 9 17 <<> '8' + 9 <<. TypeError: WTF are you doing? Strong Type Py▆▆n Sucks!
35. ❯ php -a php >
36. ❯ php -a php > echo 8 + 9; 17 php >
37. ❯ php -a php > echo 8 + 9; 17 php > echo '8' + 9; 17
38. ❯ php -a php > echo 8 + 9; 17 php > echo '8' + 9; 17 高科技 炫砲 AI 人工智慧 新感覺 心理學 喵嗚 輕時尚
39. ❯ php -a php > echo 8 + 9; 17 php > echo '8' + 9; 17 高科技 炫砲 AI 人工智慧 新感覺 心理學 喵嗚 輕時尚 Weak Type 👍
40. 進入正題
41. <?php 'phpinfo'(); ?> Variable Function 這是字串
42. <?php 'eval'(隨便的code); ?>
43. <?php 'eval'(隨便的code); ?> 生出這坨字串 還有這坨字串 如果能只用 ([+.^])
44. <?php 'eval'(隨便的code); ?> 生出這坨字串 還有這坨字串 如果能只用 ([+.^]) 🎉 做好ㄌ 🎉
45. ([+.^]) 可以生成哪些東西？
46. 數字
47. []^[] ..> 0
48. []^[[]] ..> 1
49. + ..> 2 []^[[]] []^[[]]
50. []^[[]] ..> 任意數字 []^[[]] ... + +
51. []^[[]] ..> 任意數字 []^[[]] ... + + [0,1,2,3,4,5,6,7,8,9]
52. 基礎的 字元
53. (string)[] <<> "Array"
54. [].[] <<> "ArrayArray"
55. [].[] <<> "ArrayArray" ([].[])[0] <> 'A'
56. [].[] <<> "ArrayArray" ([].[])[1] <> 'r'
57. [].[] <<> "ArrayArray" ([].[])[3] <> 'a'
58. [].[] <<> "ArrayArray" ([].[])[4] <> 'y'
59. [].[] <<> "ArrayArray" ['A','r','a','y']
60. 數字的 字元
61. (string)7 <<> "7"
62. (7).NULL <<> "7"
63. (7).([ ][[]]) <<> "7" NULL
64. (7).([ ][[]]) <<> "7" NULL 陣列 Key
65. (0).([ ][[]]) <<> "0" (1).([ ][[]]) <<> "1" (2).([ ][[]]) <<> "2" (3).([ ][[]]) <<> "3" (4).([ ][[]]) <<> "4" (5).([ ][[]]) <<> "5" (6).([ ][[]]) <<> "6" (7).([ ][[]]) <<> "7" (8).([ ][[]]) <<> "8" (9).([ ][[]]) <<> "9"
66. [ 'A','r','a','y', '0','1','2','3','4', '5','6','7','8','9' ]
67. 所有 ASCII 字元
68. XOR Operator "123" ^ "KEY" <<> "zwj"
69. 'p'
70. 'p' 'A' ^ '1'
71. 'p' 'A' ^ '1' 'ArrayArray'[0] ^ (1).NULL
72. 排列組合
73. 然後
74. "0" ([]^[]).[][[]]
75. "1" ([]^[[]]).[][[]]
76. "2" ([]^[[]])+([]^[[]]).[][[]]
77. "3" ([].[])[([]^[])]^([].[])[([]^[[]])]
78. （中間省略）
79. "\t" ([]^[[]]).[][[]]^([].[])[([]^[])]^([ ].[])[([]^[[]])+([]^[[]])+([]^[[]])+ ([]^[[]])]
80. "\n" ([]^[[]])+([]^[[]]).[][[]]^([].[])[( []^[])]^([].[])[([]^[[]])+([]^[[]])+ ([]^[[]])+([]^[[]])]
81. "\r" ([]^[[]])+([]^[[]])+([]^[[]])+([]^[[ ]])+([]^[[]]).[][[]]^([].[])[([]^[]) ]^([].[])[([]^[[]])+([]^[[]])+([]^[[ ]])+([]^[[]])]
82. 以 上
83. <?php 'eval'(隨便的code); ?> 生出這坨字串 還有這坨字串 如果能只用 ([+.^])
84. <?php 'eval'(隨便的code); ?> 生出這坨字串 還有這坨字串 已經能只用 ([+.^])
85. <?php 'eval'(隨便的code); ?> 生出這坨字串 還有這坨字串 已經能只用 ([+.^]) Call to undefined function eval()
86. 'create_function'(args,code)()
87. 'create_function'("",code)()
88. 'create_function'("",code)()
89. create_function( ...['','<code>'] )()
90. create_function( ...str_getcsv(',<code>') )()
91. 如果能只用 ([+.^]) <?php 'create_function'( ...'str_getcsv'(',<code>') )() ?>
92. 如果能只用 ([+.^]) <?php 'create_function'( ...'str_getcsv'(',<code>') )() ?>生出這個 還有這個 和這個
93. 如果能只用 ([+.^]) <?php 'create_function'( ...'str_getcsv'(',<code>') )() ?>生出這個 還有這個 和這個 🎉 完成 🎉
94. 那其他 Unicode 呢？ 啊，對了
95. "🐱"
96. "🐱" IntlChar<:chr(0x1f431)
97. "🐱" IntlChar<:chr(0x1f431) ['IntlChar', 'chr'](0x1f431)
98. 最後
99. 這不是最少種字元的寫法
100. 只支援 PHP 7
101. 所以做這幹嘛？
102. </slides>