Shaun111的博客

原创 无字母数字RCE

前言 当字母和数字都被过滤时怎样构造webshell呢？具体代码如下 <?php if(!preg_match('/[a-z0-9]/is',$_GET['shell'])) { eval($_GET['shell']); } 首先，思路就是通过非字母数字的字符经过各种变换构造出任意字母，然后拼接出函数执行 异或 原理 在PHP中，两个变量的值进行异或时，会先将两个变量的值转换为ASCII，再将ASCII转换为二进制，再对二进制数据进行异或，再转为ASCII，最后转为字符串 用法