参考笔记链接:
详解php://filter以及死亡绕过_w0s1np的博客-CSDN博客
浅谈CTF中代码审计PHP死亡退出_wx613f25c9f3cf1的技术博客_51CTO博客
在缓存,配置文件里和一些不允许用户直接访问的文件里,通常会被加上 if(!defined(xxx))exit;之类的限制) ,不管后面的语句是什么,都会先执行退出,导致后面的语句不执行,这也叫php死亡退出。
我们可以尝试PHP伪协议来进行写入一句话,并且使用base64-decode去除死亡退出。
- 利用php://filter流的base64_decode函数特性去除死亡exit
- base64编码中只包含64个可打印字符,在解码的时候,遇到这64个之外的字符,就会略过
- <?php exit; ?>这条代码base64解码时,会解码为phpexit
- base64解码是四个byte一组,所以再增加一个字符,凑够两组,后面的就会正常解码
base64解密原理
运用到一个正则表达式,会把输入进行正则匹配,把内容里不符合条件的,比如说< ? ; >给置换为空,然后再解密,开头^表示匹配这些以外的内容
<?php
$_GET['txt'] = preg_replace('|[^a-z0-9A-Z+/]|s', '', $_GET['txt']);
base64_decode($_GET['txt']);
base64编码中只包含64个可打印字符,而php在解码base64时,遇到不在其中的字符时,将会跳过这些字符,仅将合法字符组成一个新的字符串进行解码
我们可以用下面的代码来进行解码
php://filter/write=convert.base64-decode
实例演示:
PD9W解密出来为<?p
base64是四个字符一解密,前面的8个字符解密后会变成6个乱码,后面的正常解密,获得加密之前的语句
则下面的实例解码顺序为:
phpe xita PD9w aHAg cGhw aW5m bygp Oz8+
因为我们加入了一个a
所有前两组翻译为乱码,后面的则正常解码,也就是<?php exit; ?>
被去除了
实例:
file_put_contents($a,$b); 就是把后者b的内容放在前者a的文件里面
即
此处还涉及 转义字符 \
以上实例我们可以运用到用php file write协议写入一句话木马进去