php 死亡绕过

参考笔记链接：

详解php://filter以及死亡绕过_w0s1np的博客-CSDN博客

谈一谈php://filter的妙用 | 离别歌

浅谈CTF中代码审计PHP死亡退出_wx613f25c9f3cf1的技术博客_51CTO博客

 在缓存，配置文件里和一些不允许用户直接访问的文件里，通常会被加上    if（!defined(xxx))exit;之类的限制） ，不管后面的语句是什么，都会先执行退出，导致后面的语句不执行，这也叫php死亡退出。

    我们可以尝试PHP伪协议来进行写入一句话，并且使用base64-decode去除死亡退出。

•  利用php://filter流的base64_decode函数特性去除死亡exit
• base64编码中只包含64个可打印字符，在解码的时候，遇到这64个之外的字符，就会略过
• <?php exit; ?>这条代码base64解码时，会解码为phpexit
• base64解码是四个byte一组，所以再增加一个字符，凑够两组，后面的就会正常解码

base64解密原理

     运用到一个正则表达式，会把输入进行正则匹配，把内容里不符合条件的，比如说< ? ; >给置换为空，然后再解密，开头^表示匹配这些以外的内容

<?php
$_GET['txt'] = preg_replace('|[^a-z0-9A-Z+/]|s', '', $_GET['txt']);
base64_decode($_GET['txt']);

 base64编码中只包含64个可打印字符，而php在解码base64时，遇到不在其中的字符时，将会跳过这些字符，仅将合法字符组成一个新的字符串进行解码

我们可以用下面的代码来进行解码

 php://filter/write=convert.base64-decode

 实例演示：

PD9W解密出来为<?p

 

 base64是四个字符一解密，前面的8个字符解密后会变成6个乱码，后面的正常解密，获得加密之前的语句

则下面的实例解码顺序为：

 phpe xita PD9w aHAg cGhw aW5m bygp Oz8+

因为我们加入了一个a

所有前两组翻译为乱码，后面的则正常解码，也就是<?php exit; ?>被去除了

 

 

 实例：

file_put_contents($a,$b); 就是把后者b的内容放在前者a的文件里面

即

 此处还涉及  转义字符 \  

 以上实例我们可以运用到用php file write协议写入一句话木马进去