如何通过非数字与字符的方式实现PHP WebShell详解

发布网友发布时间：2022-03-28 11:28

共1个回答

热心网友时间：2022-03-28 12:57

通过一系列字符变换最终利用非字母和非数字字符构建出webshell，然后使用PHP的动态函数(例如“assert”)来完成函数名的拼接，最后动态执行构建出来的代码。

所以，转换方法就是解决这一问题的重点了。但是在开始之前，我需要跟大家讨论以下php5和php7之间的区别。

php5的断言(assert)是通过函数实现的，我们可以使用$f='assert';$f(…);这种方法来动态执行任意代码。但是在php7中，断言已经不再是一个函数了，而是一种语言结构(类似eval)，而且断言(assert)也无法再作为函数名来实现代码的动态执行了，所以对于php7来说，问题可能会变得更加复杂了。不过各位也不用太过担心，因为我们可以使用
file_put_contents函数来达到我们的目的。

为了方便起见，本文的实验环境使用的是php5，关于php7的利用方式就请各位自行去探索啦:D

方法一

这是一种最简单的方法了。在php中，我们可以通过异或运算(XOR)来得到一个或两个字符串。因此，如果我们想要得到一个a-z之间的英文字符，我们就可以通过两个非字母字符和字符数来生成所需要的字母字符。示例代码如下：

$__='_'.('%0D'^']').('%2F'^'`').('%0E'^']').('%09'^']');// $__='_POST';

$___=$$__;

$_($___[_]); // assert($_POST[_]);

解析结果如下：

首页

文章

如何通过非数字与字符的方式实现PHP WebShell详解