文章目录
异或(^)达到命令执行
- 异或(^)达到命令执行
- 取反(~)达到命令执行
- 或(|)达到命令执行
- 自增自减(++,--)达到命令执行
- 上传临时文件
- 参考文献
要求的符号: ^
取反(~)达到命令执行要求的符号:~
或(|)达到命令执行要求的符号:|
自增自减(++,–)达到命令执行要求的符号:"$", “.”, “_”, “=”,"+" 和一些其他的符号。
上传临时文件解决了对长度限定的问题,和在php5,没有数字字母和$来执行命令
https://www.leavesongs.com/PENETRATION/webshell-without-alphanum-advanced.html
参考文献
前三个的脚本:参考羽神的文章
https://blog.csdn.net/miuzzx/article/details/108569080?spm=1001.2014.3001.5501
P神的文章:
https://www.leavesongs.com/PENETRATION/webshell-without-alphanum.html(一些原理)
y4的脚本
关注
打赏