Root-Me PHP - eval题解

最新推荐文章于 2021-10-08 00:15:02 发布

R_1v3r

最新推荐文章于 2021-10-08 00:15:02 发布

阅读量2.2k

点赞数

分类专栏： web攻防代码审计

本文链接：https://blog.csdn.net/qq_20307987/article/details/89971647

版权

本文介绍了Root-Me平台上PHP Eval挑战的解决过程。由于preg_match函数的限制，需要找到一个不包含字母和反引号的Webshell。通过参考文章中的Webshell构造，并使用Burp Suite进行POST请求，最终成功执行了eval并完成题目。

摘要由CSDN通过智能技术生成

做了一下PHP的题目，其他解法网上已经有了http://exp-blog.com/2019/01/02/pid-2597/

但是PHP eval这个题目没有详细的writeup,所以自己做了一下

PHP - Eval

http://challenge01.root-me.org/web-serveur/ch57/

进入题目查看给出的代码如下：

<html>
<head>
</head>
<body>
 
<h4> PHP Calc </h4>
 
<form action='index.php' method='post'>
    <input type='text' id='input' name='input' />
    <input type='submit' />
<?php
 
if (isset($_POST['input'])) {
    if(!preg_match('/[a-zA-Z`]/', $_POST['input'])){
        print '<fieldset><legend>Result</legend>';
        eval('print '.$_POST['input'].";");
        print '</fieldset>';
    }
    else
        echo "<p>Dangerous code detected</p>&#

最低0.47元/天解锁文章

R_1v3r

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Root-Me PHP - eval题解

做了一下PHP的题目，其他解法网上已经有了http://exp-blog.com/2019/01/02/pid-2597/但是PHP eval这个题目没有详细的writeup,所以自己做了一下PHP - Evalhttp://challenge01.root-me.org/web-serveur/ch57/进入题目查看给出的代码如下：<html><head>&...
复制链接

扫一扫

专栏目录