當前位置:學問君>人在職場>電腦培訓>

PHP最短webshell的一些理解

學問君 人氣:1.96W

Webshell大家都懂就是網站注入了,對於webshell我們有萬千不同的方式了,下面一起來看看關於最短的webshell引起的一些深思。

PHP最短webshell的一些理解

The shortest webshell of PHP

某天閒逛wooyun,發現一篇挺有意思的文章————《32C3 CTF 兩個Web題目的Writeup》。其中提到了兩個比較有意思的東西:

The shortest webshell of PHP

PHP執行運算符反引號

上面提及的文章,我讀前幾遍的時候是很費解的!後來,土司的P牛給我一些指點,豁然開朗

Google “the shortest webshell”

<?=`$_GET[1]`?>

google得到的結果之一如上所示,一共15個字元。這裏比較有意思的是

需要開啓short_open_tag後才能使用短標籤,才能使用 <?= 代替 <? echo

php中使用分號分隔語句進行解析

最後一行不需要分號

php多條語句可以寫在一樣,但是需要分號分隔

多個分號之間只要是空白符,php是允許的!(有待考究)

<?=`$_GET[1]`;

google得到的最短的webshell如上所示,一共14個字元

這裏去掉了閉合標籤,但是加上了分號

最後一行不需要分號,但是一定需要閉合標籤!

此外,這種寫法嵌套在其它檔案中是不可行的,那麼就必須寫上閉合標籤!

linux中bash的`妙用

<?=`*`;

一個7個字元,這七個字元能做什麼呢?

在linux系統中,在終端執行*與上面的作用是一樣的!

*用於匹配目錄下的所有檔案名(包括目錄名)。

反引號就是執行運算符,將目錄下的檔案名以命令的形式進行執行!接下來就是linux的東西了。