初探无参数RCE

最新推荐文章于 2024-07-02 17:06:43 发布

noViC4

最新推荐文章于 2024-07-02 17:06:43 发布

阅读量2.7k

点赞数 7

分类专栏：学习笔记 # RCE 文章标签：网络安全

本文链接：https://blog.csdn.net/weixin_46330722/article/details/110840156

版权

本文介绍了无参数远程代码执行（RCE）的概念，详细讲解了三种实现无参数RCE的技巧：getallheaders()、get_defined_vars()和session_id()，并提供了相应测试代码和payload示例，展示了如何利用这些函数进行命令执行。

摘要由CSDN通过智能技术生成

概念

所谓无参数RCE，就是通过没有参数的函数达到命令执行的目的。这类题目的关键代码一般长这样，后面都用这串代码当题目测试

<?php
	if(';' === preg_replace('/[^\W]+\((?R)?\)/', '', $_GET['exp'])) {
    
 		     eval($_GET['exp']);
	}
?>

简单解释一下这串代码。这串代码就是检查了我们通过GET方式传入的exp参数的值，如果传进去的值是传进去的值是一个字符串接一个()，那么这个字符串就会被替换为空。如果替换后的字符串只剩下 ; ,那么我们传进去的 exp 就会被 eval 执行。比如我们传入一个 phpinfo();</

关注

专栏目录