无字母数字webshell命令执行
创始人
2024-09-25 10:48:33
0次 
35){         die("Long.");     }     if(preg_match("/[A-Za-z0-9_$]+/",$code)){         die("NO.");     }     eval($code); }else{     highlight_file(__FILE__); }

限制：

1.webshell长度不超过35

2.正则过滤掉了数字字母还有$和_

php7环境：

取反

php中’~‘表示取反，而取反之后大都是不可见字符

取反后的值为%8C%86%8C%8B%9A%92

解码：

答案如下：

php5环境：

通配符

用通配符来进行匹配，无法准确匹配

但我们要继续通配符

[^a]表示这里不为a

[0-9]表示0-9这个范围

而注意到linux中文件基本都是小写，我们上传的文件中后几位是随机的，可能包含大写，所以我们就只需要利用[]表示出大写字母就可以了

在ascii表中，大写字母处于@-[之间，所以很明确了，使用/???/???????[@-[]来进行匹配

执行：

                 Document

写一个form表单上传文件到web.php，使用bp抓包，抓一个上传文件的包和web.php的包

 

把第一个包的post内容放入web.php中

发送请求

结束

上一篇：Linux安装与配置

下一篇：redis服务器安装流程

相关内容

热门资讯

安卓系统为什么没网络,探究原因... 手机没网络，这可真是让人头疼的小麻烦！你有没有遇到过这种情况：手机屏幕上显示着“无网络连接”，而你明...
安卓苹果换系统安装教程,安卓与... 亲爱的手机控们，是不是觉得手机用久了，系统卡得像蜗牛爬？别急，今天就来教你怎么给安卓和苹果手机换上全...
魅族安卓系统下载软件,尽享智能... 你有没有发现，最近手机圈里又掀起了一股热潮？没错，就是魅族的新款手机！这款手机不仅外观时尚，性能强大...
平板电脑安卓系统12墨,平板电... 亲爱的读者们，你是否也和我一样，对科技新品的到来充满期待？今天，我要和你聊聊一款让人眼前一亮的新品—...
荣耀畅玩刷安卓系统,解锁更多可... 你有没有想过，你的荣耀畅玩手机，其实可以焕发第二春呢？没错，就是刷上全新的安卓系统！想象你的手机瞬间...
为什么安卓系统老是卡机,性能瓶... 手机卡顿真是让人头疼！尤其是安卓系统，有时候用着用着就突然卡住了，让人忍不住想摔手机。那么，为什么安...
哪款盒子是安卓系统,智能娱乐新... 你有没有想过，在这个智能设备横行的时代，哪款盒子是安卓系统最让人心动呢？安卓系统以其开放性和强大的兼...
安卓Q删除系统文件,安全操作与... 亲爱的安卓用户们，你是否曾在使用安卓手机时，不小心误删了重要的系统文件，心里直发慌？别担心，今天就来...
安卓12系统怎么下载谷歌,安卓... 你有没有听说安卓12系统已经发布了？是不是也想赶紧升级体验一下新系统的魅力呢？不过，别急，升级之前你...
安卓系统怎么清除后台,安卓系统... 手机后台程序太多，是不是感觉手机越来越卡？别急，今天就来教你怎么轻松清除安卓系统的后台程序，让你的手...
ios和安卓重置系统,轻松恢复... 手机用久了是不是感觉卡得要命？别急，今天就来给你揭秘如何给iOS和安卓手机来个彻底的重置，让它焕发新...
华为的手机系统与安卓,融合与创... 亲爱的读者们，你是否曾好奇过，为什么华为的手机系统能在众多安卓手机中独树一帜？今天，就让我们一起揭开...
安卓系统如何加通知声音,安卓系... 你有没有发现，手机上的通知声音有时候就像是个小闹钟，总是不请自来地提醒你各种信息。不过，有时候这个“...
安卓系统怎么锁定主屏,安卓系统... 你是不是也和我一样，手机里藏着不少小秘密，不想让别人轻易窥探呢？别急，今天就来教你怎么给安卓手机的主...
安卓系统激活提示谷歌,谷歌助你... 你刚刚入手了一台全新的安卓手机，是不是兴奋得手舞足蹈？不过，别急着高兴，激活手机之前，可别忘了谷歌的...
缤越导航安卓系统,智能出行新体... 你有没有发现，现在汽车导航系统越来越智能了？这不，缤越导航安卓系统就让我眼前一亮。想象坐在车里，手指...
安卓系统好的阅读软件,精选阅读... 你有没有发现，手机里装了那么多应用，阅读软件可是占据了我们日常使用时间的大头呢！安卓系统上的阅读软件...
统信安卓系统下载,下载与体验新... 你有没有想过，手机系统也能像换衣服一样随心所欲地换？没错，今天就要给你揭秘一个超级实用的秘密——统信...
华为新系统鸿蒙安卓,华为安卓融... 你知道吗？最近科技圈可是炸开了锅，华为的新操作系统鸿蒙系统，竟然和安卓系统来了个亲密接触！这可不是一...
安卓系统拍证件照,轻松搞定 你有没有发现，现在拍照已经成为我们生活中不可或缺的一部分？无论是记录生活点滴，还是办理各种证件，拍照...