无字母数字webshell命令执行
创始人
2024-09-25 10:48:33 
35){         die("Long.");     }     if(preg_match("/[A-Za-z0-9_$]+/",$code)){         die("NO.");     }     eval($code); }else{     highlight_file(__FILE__); }

限制：

1.webshell长度不超过35

2.正则过滤掉了数字字母还有$和_

php7环境：

取反

php中’~‘表示取反，而取反之后大都是不可见字符

取反后的值为%8C%86%8C%8B%9A%92

解码：

答案如下：

php5环境：

通配符

用通配符来进行匹配，无法准确匹配

但我们要继续通配符

[^a]表示这里不为a

[0-9]表示0-9这个范围

而注意到linux中文件基本都是小写，我们上传的文件中后几位是随机的，可能包含大写，所以我们就只需要利用[]表示出大写字母就可以了

在ascii表中，大写字母处于@-[之间，所以很明确了，使用/???/???????[@-[]来进行匹配

执行：

                 Document

写一个form表单上传文件到web.php，使用bp抓包，抓一个上传文件的包和web.php的包

 

把第一个包的post内容放入web.php中

发送请求

结束

上一篇：Linux安装与配置

下一篇：redis服务器安装流程

相关内容

热门资讯

未来三年销售目标突破千亿元！京... 上证报中国证券网讯（记者 刘暄）京东与荣耀4月2日签署战略合作协议，明确未来三年荣耀在京东全渠道销售...
我国科研人员发现99个新物种 我国科研人员发现99个昆虫新物种 为青藏高原生物多样性再添新证 4月1日，我国科研人员在国际动物分类...
兴源自动化取得电芯高效测漏设备... 国家知识产权局信息显示，惠州市兴源自动化设备有限公司取得一项名为“一种电芯高效测漏设备”的专利，授权...
量旋科技完成6亿元C+轮融资 ... 本报讯 （记者张敏）4月3日，深圳量旋科技有限公司（以下简称“量旋科技”）宣布完成6亿元C+轮融资。...
李云泽：推动构建与未来产业全生... 上证报中国证券网讯 据金融监管总局4月3日消息，4月1日，金融监管总局举办党委理论学习中心组集体（扩...