微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

WebShell_Bypass

1.异或

2.取反:UTF-8编码的某个汉字,并将其中某个字符取出来,比如'和'{2}的结果是"\x8c",其取反即为字母s

(而PHP由于弱类型这个特性,true的值为1,故true+true==2,也就是('>'>'<')+('>'>'<')==2

PHP7:

echo ~('的'{1});

e

PHP5:

$_='的';
echo ~($_[1]);

3.自增符

参考文档:

http://php.net/manual/zh/language.operators.increment.php

也就是说,'a'++ => 'b''b'++ => 'c'... 所以,我们只要能拿到一个变量,其值为a,通过自增操作即可获得a-z中所有字符。

PHP中,如果强制连接数组和字符串的话,数组将被转换成字符串,其值为Array

<?PHP
$_=[];
$_=''.$_;
echo $_;

<?PHP
$_=[];
$_=@"$_";
echo $_;

参考文章

不包含数字和字母的webshell

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。

相关推荐