rec

头发巨多不做程序猿6 个月前
rec
无字母数字webshell之命令执行分析这道题的限制： 1、webshell长度不能超过35位。 2、不能输入大小写字母、数字、_和$.php7是允许($a)();执行动态函数，例如(‘phpinfo’)();所以，我们可以构造一个可以生成phpinfo这个字符串的php表达式即可。payload如下（不可见字符用url编码表示，其实也就是phpinfo取反为%8F%97%8F%96%91%99%90，当其再次取反，那么就是phpinfo）：