- 相關推薦
PHP最短webshell的一些理解
webshell大家都懂就是網站注入了，對于webshell我們有萬千不同的方式了，下面一起來看看關于最短的webshell引起的一些深思。
The shortest webshell of PHP
某天閑逛wooyun，發現一篇挺有意思的文章————《32C3 CTF 兩個Web題目的Writeup》。其中提到了兩個比較有意思的東西：
The shortest webshell of PHP
PHP執行運算符反引號
上面提及的文章，我讀前幾遍的時候是很費解的！后來，土司的P牛給我一些指點，豁然開朗
Google “the shortest webshell”
<?=`$_GET[1]`?>
google得到的結果之一如上所示，一共15個字符。這里比較有意思的是
php.ini需要開啟short_open_tag后才能使用短標簽，才能使用 <?= 代替 <? echo
php中使用分號分隔語句進行解析
最后一行不需要分號
php多條語句可以寫在一樣，但是需要分號分隔
多個分號之間只要是空白符，php是允許的！(有待考究)
<?=`$_GET[1]`;
google得到的最短的webshell如上所示，一共14個字符
這里去掉了閉合標簽，但是加上了分號
最后一行不需要分號，但是一定需要閉合標簽！
此外，這種寫法嵌套在其它文件中是不可行的，那么就必須寫上閉合標簽！
linux中bash的妙用
<?=`*`;
一個7個字符，這七個字符能做什么呢？
在linux系統中，在終端運行*與上面的作用是一樣的！
*用于匹配目錄下的所有文件名(包括目錄名)。
反引號就是執行運算符，將目錄下的文件名以命令的形式進行執行！接下來就是linux的東西了。
【PHP最短webshell的一些理解】相關文章：
一些PHP中類的常識07-17
最近總結的一些php信息函數10-11
PHP中閉包的一些常見問題介紹06-05
關于JavaScript中call()和apply() 的一些理解09-16
理解PHP5中static和const關鍵字的差別11-03
如何學習PHP-PHP入門指導06-04
關于php面試寶典及PHP面試技巧08-16
試談一些網站對于游戲設計師錯誤的理解08-11
php高級教程10-06
PHP 學習教程06-10