php代码执行3(难)

md这个研究了两天时间真服了,有的东西都记混了,什么协议的,这篇可能说不太明白

无回显状态下命令执行

通道

1.dns信道

使用dnslog进行解析,解析后会将数据传回

dnslog网站极其不稳定,不推荐

2.http信道

也不推荐进行使用

3.写入文件,二次返回

比如说讲咱们想要进行的命令操作写入txt,

写入后再去访问txt

4反弹shell信道

4.1使用蚁剑进行拿取shell

根据题目具体观察,看他禁用了什么,

assert可以当做eval使用

比如使用蚁剑插件如disable function再提权进行拿shell等

各种插件都可以去试一下,使用完记得清除痕迹

4.2.nc反弹,bash反弹,

要一个公网ip,可以购买一个云服务器

让目标机器主动连回你的机器,并把一个 shell 进程的标准输入、输出、错误都绑到你的连接中

反弹还弄的不是太明白,以后再拿一篇文章介绍

没有一个工具能ak所有题,不要被工具所局限

相关推荐
evoxwht1 小时前
给 CRMEB V8 接一个 S3 兼容存储驱动
php
北京中科新远科技6 小时前
高速交换机端口预算怎么做?下行、上联、拆分和冗余计算框架
开发语言·php
其实防守也摸鱼7 小时前
信创安全竞赛知识总结与题库
大数据·网络·人工智能·算法·安全·php
可涵不会debug13 小时前
PHP2Shell 爆发一周后:CVE-2026-109618/109619 自查、修复与防护实录
安全·php·云安全·waf·phpshell
一支蜉蝣14 小时前
Day26 XD安全学习笔记--PHP 应用&模版引用&Smarty渲染&MVC 模型&数据联动&RCE 安全
笔记·网络安全·html·php
vipxieliang14 小时前
PHP 中的设计模式:工厂模式与单例
php
vipxieliang14 小时前
ThinkPHP 8.0 注解路由实战:PHP 8 原生 Attribute 方案
php·thinkphp
evoxwht15 小时前
给 CRMEB v8 商品中台加一个「课程」商品类型
php
evoxwht16 小时前
给 CRMEB V8 给 MCP 服务加一个分销工具
php
IT召唤狮1 天前
开源企业级零信任项目Pangolin,零信任能挡住PHP核弹漏洞吗?
开发语言·开源·php