Shaun111的博客

前言当字母和数字都被过滤时怎样构造webshell呢？具体代码如下<?php if(!preg_match('/[a-z0-9]/is',$_GET['shell'])) { eval($_GET['shell']); }首先，思路就是通过非字母数字的字符经过各种变换构造出任意字母，然后拼接出函数执行异或原理在PHP中，两个变量的值进行异或时，会先将两个变量的值转换为ASCII，再将ASCII转换为二进制，再对二进制数据进行异或，再转为ASCII，最后转为字符串用法