×ðÁú¿­Ê±

֤ȯ¼ò³Æ£º×ðÁú¿­Ê± ֤ȯ´úÂ룺002212
È«Ììºò7x24Сʱ·þÎñ£º 400-777-0777

¡¾¸É»õ·ÖÏí¡¿²Ëµ¶¡¢±ùЫ¡¢ÒϽ£¡¢¸ç˹À­µÄÁ÷Á¿ÌØÕ÷

ÓÉÓÚÒϽ£ÖаüÀ¨ÁËÐí¶à¼ÓÃÜ¡¢Èƹý²å¼þ£¬ÒÔÊǵ¼ÖÂÐí¶àÁ÷Á¿±»¼ÓÃܺóÎÞ·¨Ê¶±ð£¬¿ÉÊÇÒϽ £»ìÏý¼ÓÃܺóÉÐÓÐÒ»¸ö½ÏÁ¿ÏÔ×ŵÄÌØÕ÷£¬¼´Îª²ÎÊýÃû´ó¶àÒÔ¡°_0x.....=¡±ÕâÖÖÐÎʽ£¨Ï»®Ïß¿ÉÌæ»»ÎªÆäËû£©ÒÔÊÇ£¬ÒÔ_0x¿ªÍ·µÄ²ÎÊýÃû£¬ºóÃæÎª¼ÓÃÜÊý¾ÝµÄÊý¾Ý°üÒ²¿Éʶ±ðΪÒϽ£µÄÁ÷Á¿ÌØÕ÷¡£

¡¾¸É»õ·ÖÏí¡¿²Ëµ¶¡¢±ùЫ¡¢ÒϽ£¡¢¸ç˹À­µÄÁ÷Á¿ÌØÕ÷

Ðû²¼Ê±¼ä£º2022-08-11
ä¯ÀÀ´ÎÊý£º7165
·ÖÏí£º

²Ëµ¶Á÷Á¿ÌØÕ÷

×î×îÏÈÊÇÃ÷ÎÄ´«Ê䣬ØÊºó½ÓÄÉbase64¼ÓÃÜ£º

PHPÀàWebShellÁ´½ÓÁ÷Á¿

ÈçÏ£º

µÚÒ»£º¡°eval¡±£¬evalº¯ÊýÓÃÓÚÖ´ÐÐת´ïµÄ¹¥»÷payload£¬ÕâÊDZز»¿ÉÉÙµÄ £»

µÚ¶þ£º(base64_decode($_POST[z0]))£¬(base64_decode($_POST[z0]))½«¹¥»÷payload¾ÙÐÐBase64½âÂ룬ÓÉÓڲ˵¶Ä¬ÈÏÊÇʹÓÃBase64±àÂ룬ÒÔ×èÖ¹±»¼ì²â £»

µÚÈý£º&z0=QGluaV9zZXQ...£¬¸Ã²¿·ÖÊÇת´ï¹¥»÷payload£¬´Ë²ÎÊýz0¶ÔÓ¦$_POST[z0]ÎüÊÕµ½µÄÊý¾Ý£¬¸Ã²ÎÊýÖµÊÇʹÓÃBase64±àÂëµÄ£¬ÒÔÊÇ¿ÉÒÔʹÓÃbase64½âÂë¿ÉÒÔ¿´µ½¹¥»÷Ã÷ÎÄ¡£

×¢£º

1.ÓÐÉÙÊýʱ¼äevalÒªÌå»á±»assertÒªÁìÌæ»»¡£

2.$_POSTÒ²»á±»$_GET¡¢$_REQUESTÌæ»»¡£

3.z0ÊDz˵¶Ä¬ÈϵIJÎÊý£¬Õâ¸öµØ·½Ò²ÓпÉÄܱ»ÐÞ¸ÄΪÆäËû²ÎÊýÃû¡£

ÒϽ££¨PHPÓÃbase64¼ÓÃÜ£©£º

PHPÀàWebShellÁ´½ÓÁ÷Á¿

½«ÒϽ£µÄÕýÎÄÄÚÈݾÙÐÐURL½âÂëºó£¬Á÷Á¿×îÖÐÏÔ×ŵÄÌØÕ÷Ϊ@ini_set("display_errors","0");Õâ¶Î´úÂë»ù±¾ÊÇËùÓÐWebShell¿Í»§¶ËÁ´½ÓPHPÀàWebShell¶¼ÓеÄÒ»ÖÖ´úÂ룬¿ÉÊÇÓеĿͻ§¶Ë»á½«Õâ¶Î±àÂë»òÕß¼ÓÃÜ£¬¶øÒϽ£ÊÇÃ÷ÎÄ£¬ÒÔÊǽϺ÷¢Ã÷£¬Í¬Ê±ÒϽ£Ò²ÓÐevalÕâÖÖÏÔ×ŵÄÌØÕ÷¡£

ÒϽ£ÈƹýÌØÕ÷Á÷Á¿

ÓÉÓÚÒϽ£ÖаüÀ¨ÁËÐí¶à¼ÓÃÜ¡¢Èƹý²å¼þ£¬ÒÔÊǵ¼ÖÂÐí¶àÁ÷Á¿±»¼ÓÃܺóÎÞ·¨Ê¶±ð£¬¿ÉÊÇÒϽ £»ìÏý¼ÓÃܺóÉÐÓÐÒ»¸ö½ÏÁ¿ÏÔ×ŵÄÌØÕ÷£¬¼´Îª²ÎÊýÃû´ó¶àÒÔ¡°_0x.....=¡±ÕâÖÖÐÎʽ£¨Ï»®Ïß¿ÉÌæ»»ÎªÆäËû£©ÒÔÊÇ£¬ÒÔ_0x¿ªÍ·µÄ²ÎÊýÃû£¬ºóÃæÎª¼ÓÃÜÊý¾ÝµÄÊý¾Ý°üÒ²¿Éʶ±ðΪÒϽ£µÄÁ÷Á¿ÌØÕ÷¡£

±ùЫ£¨AES¶Ô³Æ¼ÓÃÜ£©£º

ͨ¹ýHTTPÇëÇóÌØÕ÷¼ì²â

1¡¢±ùЫÊý¾Ý°ü×ÜÊÇÅãͬ×Å´ó×ÚµÄcontent-type£ºapplicationʲôʲô£¬ÎÞÂÛGETÕÕ¾ÉPOST£¬ÇëÇóµÄhttpÖУ¬content-typeΪapplication/octet-stream £»

2¡¢±ùЫ3.0ÄÚÖõÄĬÈÏÄÚÖÃ16¸öua£¨user-agent£©Í·

3¡¢content-length ÇëÇ󳤶È£¬¹ØÓÚÉÏ´«Îļþ£¬ÏÂÁîÖ´ÐÐÀ´½²£¬¼ÓÃܵIJÎÊýδ±Ø³¤¡£¿ÉÊǹØÓÚÃÜÔ¿½»»¥£¬»ñÈ¡»ù±¾ÐÅÏ¢À´½²£¬payload¶¼Îª¶¨³¤

¸ç˹À­£¨base64¼ÓÃÜ£©£º

ÌØÕ÷¼ì²â

1¡¢·¢ËÍÒ»¶ÎÀο¿´úÂ루payload£©£¬httpÏìӦΪ¿Õ

2¡¢·¢ËÍÒ»¶ÎÀο¿´úÂ루test£©£¬Ö´ÐÐЧ¹ûΪÀο¿ÄÚÈÝ

3¡¢·¢ËÍÒ»¶ÎÀο¿´úÂ루getBacisInfo£©

¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª

°æÈ¨ÉùÃ÷£º±¾ÎÄΪCSDN²©Ö÷µÄÔ­´´ÎÄÕ£¬×ñÕÕCC 4.0 BY-SA°æÈ¨Ð­Òé£¬×ªÔØÇ븽ÉÏÔ­ÎÄÀ´ÓÉÁ´½Ó¼°±¾ÉùÃ÷¡£

Ô­ÎÄÁ´½Ó£ºhttps://blog.csdn.net/eternitymd/article/details/124492261

Òªº¦´Ê±êÇ©£º
²Ëµ¶ ¸ç˹À­ Íø°²¹¤¾ß
¿Í»§·þÎñÈÈÏß

400-777-0777
7*24Сʱ·þÎñ

ÁªÏµÓÊÏä

servicing@topsec.com.cn

ɨÂë¹Ø×¢
ÍøÕ¾µØÍ¼