代码审计套路
代码审计的一些套路总结[buuctf] [HCTF 2018]WarmUp strpos/substr截取代码首先来看源码: 12345678<?phpfunction(&$_page){$_page = mb_substr( $_page, 0, mb_strpos($_page . '?', '?') ...
php超全局变量特性注解
php超全局变量特性注解 $_REQUEST1.它最大的特点就是,$_REQUEST超全局变量为一个复合变量,它可以接受来自于$_GET、$_POST 和 $_COOKIE 传递过来的值。2.它的设计初衷是为了方便开发者在处理用户输入时，无需关心数据是通过哪种方式提交的，都能统一获取。3.所以如下: 1echo $_REQUEST["file"]; 我们直接在url里面加上: 1/?file=xxx 就可以让$_REQUEST变量接收到传递的参数。 $_FILES 区分: 如: $file_name = $_FILES['upload_file']['name']; $temp_file =...
正则匹配注意点个人笔记
正则匹配个人易忽略点记录 标志/模式修正符多行修饰符(Multline)与($,^)这两个检查首尾的符号紧密相关,注意点:在默认情况下,它们是默认检查全局，即所有字符的开头和结尾,即使你使用了换行符号,它也不会对首位进行检查。例如表达式: /.at(.)?$/gm 表示小写字符a后跟小写字符t,末尾可选除换行符外任意字符 123"/.at(.)?$/" => The fat cat sat on the mat. 这里只匹配mat但是: 123"/.at(.)?$/gm" => The fat cat sat on the...
一句话木马简单例题web80
例题1234567891011<?phpif(isset($_GET['file'])){ $file = $_GET['file']; $file = str_replace("php", "???", $file); $file = str_replace("data", "???", $file); include($file);}else{ highlight_file(__FILE__);} 题目描述：这道题把协议也过滤,比如说php,data协议,所以我们可以使用一句话协议木马,比如: 1<?php...
命令执行:使用文件包含绕过
ctfshow web32读题和简单分析:123456789101112131415161718192021<?php/*# -*- coding: utf-8 -*-# @Author: h1xa# @Date: 2020-09-04 00:12:34# @Last Modified by: h1xa# @Last Modified time: 2020-09-04 00:56:31# @email: h1xa@ctfer.com# @link: https://ctfer.com*/error_reporting(0);if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(/i", $c)){ eval($c); } }else{ ...
命令执行绕过符号总结
命令执行绕过符号总结在命令执行这种题目中我们总会遇到正则过滤,不得不使用一些特殊符号来绕过,下面是常见的符号和对应的绕过方法: 空格:%20%09Linux知识拓展: $IFS(Internal Field Separator),在shell环境里面,这个东西叫做内部字段分隔f符,它可以被设置为很多默认的字符,比如空格,制表符,换行符等。 虽然它默认为空格,但是我们不可以在shell中直接用$IFS代表空格,我们需要用这些方法来设置: $IFS$1,我来解释一下:在 shell 脚本和命令行中，$1 通常表示传递给脚本或函数的第一个位置参数但是在内部字段分割符这个地方,它被用来调取内部字段分隔符的第一个字符,即空格,参数位置为$1的空格。所以我们在这里可以用$IFS$1来绕过空格。 换行符:%0a php分隔符号”“1.使用js代码来编辑php代码: 123<script language="php">@eval($_POST['cmd']);</script>
php随机数的解释
mt_rand()函数对mt_srand()函数的继承如图下: 123456789101112<?phpmt_srand(1);echo mt_rand(); // 输出一个随机数echo "<br>";echo mt_rand(); // 输出另一个随机数echo "<br>";echo mt_rand(); // 输出另一个随机数echo "<br>";echo mt_rand(); // 输出另一个随机数mt_srand(1);echo "<br>";echo mt_rand(); // 会输出与第一次使用 mt_srand(1) 后 mt_rand()...
php命令执行函数详解
首先辨析:system,passthru1.对于system和passthru函数. 共同点:1.都用来执行外部命令2.都会先把命令的执行结果直接输出到标准输出（例如，在网页上显示或者在命令行终端显示）。 不同点:1.system具有默认返回值,即会返回命令执行结果的最后一行的最后一个字符,2.对于执行命令的状态值,system函数返回的是0表示命令执行成功,其他值表示命令执行失败,3.并且system是必须要写作: 12system("ls -l",$return_var);echo "命令执行状态值为:...
php字符串处理函数
php字符串处理函数substr() 函数语法: substr(string, start, length)功能: 返回字符串的子串，从 start 位置开始，长度为 length。如； 123<?php$str = "Hello World";echo substr($str, 0, 5); //输出 "Hello" 如果最后一个参数为1,就是指选中那个位置的字符.补充: md5_substr() 函数用来处理中文字符串 特性:1.如果在substr()第一个位置里面写入的值为一个文件名,那么substr是读取/截取的这个文件本身名字的一部分,并非文件内部代码的一部分。 intval() 函数语法: intval(string)机制1:若前缀为0x，则认为是十六进制数；若前缀为0，则认为是八进制数；若没有前缀，则认为是十进制数。最后都是转化为10进制数整数机制2:对于第二个参数: 12<?phpecho...
php包含代码机制
包含代码机制include与echo使用 include（或 require 等类似的文件包含函数）包含一个文件时，如果被包含的文件中有 echo 指令，那么 echo 输出的内容会在包含该文件的主文件中显示出来。例如，假设有一个 included_file.php 文件，内容如下： 1234<?phpecho "This is a text";include('included_file.php')?> 而在文件include_file.php中，内容如下： 123<?phpecho "This is included text";?> 当执行 included_file.php 时，输出结果为： 12This is a textThis is included text 可以看到，included_file.php 中的 echo 输出内容在主文件中也显示出来了。 include括号里面的字符类型设置include...
