PHP最短webshell的一些理解

時間：2024-10-01 21:24:57 PHP 我要投稿

PHP最短webshell的一些理解

　　webshell大家都懂就是網(wǎng)站注入了，對于webshell我們有萬千不同的方式了，下面一起來看看關(guān)于最短的webshell引起的一些深思。

　　The shortest webshell of PHP

　　某天閑逛wooyun，發(fā)現(xiàn)一篇挺有意思的文章————《32C3 CTF 兩個Web題目的Writeup》。其中提到了兩個比較有意思的東西：

　　The shortest webshell of PHP

　　PHP執(zhí)行運算符反引號

　　上面提及的文章，我讀前幾遍的時候是很費解的！后來，土司的P牛給我一些指點，豁然開朗

　　Google “the shortest webshell”

　　<?=`$_GET[1]`?>

　　google得到的結(jié)果之一如上所示，一共15個字符。這里比較有意思的是

　　php.ini需要開啟short_open_tag后才能使用短標(biāo)簽，才能使用 <?= 代替 <? echo

　　php中使用分號分隔語句進行解析

　　最后一行不需要分號

　　php多條語句可以寫在一樣，但是需要分號分隔

　　多個分號之間只要是空白符，php是允許的！(有待考究)

　　<?=`$_GET[1]`;

　　google得到的最短的webshell如上所示，一共14個字符

　　這里去掉了閉合標(biāo)簽，但是加上了分號

　　最后一行不需要分號，但是一定需要閉合標(biāo)簽！

　　此外，這種寫法嵌套在其它文件中是不可行的，那么就必須寫上閉合標(biāo)簽！

　　linux中bash的妙用

　　<?=`*`;

　　一個7個字符，這七個字符能做什么呢？

　　在linux系統(tǒng)中，在終端運行*與上面的作用是一樣的！

　　*用于匹配目錄下的所有文件名(包括目錄名)。

　　反引號就是執(zhí)行運算符，將目錄下的文件名以命令的形式進行執(zhí)行！接下來就是linux的東西了。

【PHP最短webshell的一些理解】相關(guān)文章：