过滤了字母、数字、_、$的webshell命令执行技巧

网安小菜鸡

已于 2024-08-12 01:03:58 修改

阅读量691

点赞数 12

文章标签：前端 linux php web安全

于 2024-08-12 01:01:43 首次发布

本文链接：https://blog.csdn.net/m0_72654572/article/details/141112586

版权

6.我们还可以通过修改文件里面shell命令，执行不同的命令

对于php7可以用取反绕过的技巧（ ~ 是取反的意思）

<?php
if(isset($_GET['code'])){
    $code = $_GET['code'];
    if(strlen($code)>35){
        die("Long.");
    }
    if(preg_match("/[A-Za-z0-9_$]+/",$code)){
        die("NO.");
    }
    eval($code);
}else{
    highlight_file(__FILE__);
}

这个代码怎么利用

对于php5以上首先要解决的问题有

1.code长度小于35位

2.没有字母、数字、_ 、$

3.怎么把文件放进服务器

4.怎么执行文件里面的内容

解决技巧

1.code长度小于35位

这个问题和整体思路有关，要和后面的一起考虑

2.没有字母、数字、_ 、$

可以不用字母数字，Linux系统文件名支持通配符方式查找

比如

* 代表任意长度的字符

？代表任意一个长度的字符

[ ] 匹配括号里面的任意一个

这道题我们要找文件，不能用字母，数字等，因为我们要找的文件有个特点是在tmp下，9位，最后一位有几率是大写字母，所以我们可以用通配符和ascii码结合一下，写出payload

/???/????????[@-[]

因为最后一位是大写，所以可以用@-[ ，因为@到[ 的ASCII码正好刚刚好包含了大写字母

3.怎么把文件放进服务器

写一个文件上传的html页面，作用是用burp工具拿取文件上传的请求标准格式和里面特有的标记

<!DOCTYPE html>
<html lang="zh">
<head>  
    <meta charset="UTF-8">  
    <title>文件上传示例</title>  
</head>
<body>
    <form action="upload.php" method="post" enctype="multipart/form-data">
        <label for="file">选择文件:</label>
        <input type="file" name="file" id="file" required>
        <input type="submit" value="上传">
    </form>
</body>
</html>