给你个shell

最新推荐文章于 2022-11-19 09:00:23 发布

yjj哈哈哈

最新推荐文章于 2022-11-19 09:00:23 发布

阅读量231

点赞数

分类专栏： web

本文链接：https://blog.csdn.net/qq_43774856/article/details/110397736

版权

博客内容涉及了一个关于PHP安全的问题，通过分析代码逻辑，发现一个利用PHP弱类型比较的漏洞。攻击者可以通过爆破三位数字来绕过检查，但必须确保json_decode后的结果为整数而非字符串。在过滤特殊字符和操作符的情况下，构造payload，使用require函数和取反运算符绕过限制，成功获取Shell。

摘要由CSDN通过智能技术生成

给你个shell

打开链接，如图所示
在这里插入图片描述
查看源码，发现view_source

在这里插入图片描述

<?php
//It's no need to use scanner. Of course if you want, but u will find nothing.
error_reporting(0);
include "config.php";

if (isset($_GET['view_source'])) {
    show_source(__FILE__);
    die;
}

function checkCookie($s) {
    $arr = explode(':', $s);
    if ($arr[0] === '{"secret"' && preg_match('/^[\"0-9A-Z]*}$/', $arr[1]) && count($arr) === 2 ) {
        return true;
    } else {
        if ( !theFirstTimeSetCookie() ) setcookie('secret', '', time()-1);
        return false;
    }
}

function haveFun($_f_g) {
    $_g_r = 32;