[eval函数利用]

因为这里有点绕，如果忘记了可以看看必火p113那几个视频（代码执行题目）

用的webshell管理工具是蚁剑

注意的点（蚁剑$_GET代码执行有点问题如果连接不上就换成$_POST请求）

新建一个test111.php，代码如下：
并尝试用蚁剑连接
<?php
$data=$_GET['data'];
eval("\$ret = strtolower(\"$data\");");
echo $ret;
?>

动态调试

这里先往data传一个参数是用来占位，动态调试的时候方便看

接下来调试的时候报错了。。。

这个报错暂时解决不了，说一下思路吧，关键就是理解eval()函数的作用，比如eval($code)，就相当于把$code的值拿出来

可以参考必火p110-p113的讲解

eval()函数代码执行有两种写法

第一种是在传参前构造特殊请求体闭合前面内容，后面跟一个$_GET['自定义密码']

第二种直接在传参中写${eval($_GET[自定义密码])}，这里编译器可能会报错，但是确实能代码执行

（这里的自定义密码作为蚁剑的连接密码）

如果上面的回顾的时候看不明白可以回看必火p113讲的很清楚

[eval函数利用]相关推荐

微信小程序开发之不能使用eval函数的问题
2019独角兽企业重金招聘Python工程师标准>>> 一 eval函数问题 JavaScript中的eval函数是颇受开发者争议的问题之一,问题主要在于其可能导致的不安全性.有关此 ...
python eval()函数使用
一.eval()函数是什么? Python的一个内置函数: 返回传入字符串的表达式结果(官方) 二.eval()函数语法解析 eval(expression[, globals[, locals]]) ...
c++ _int64转字符串_C语言仿JS的eval函数解析字符串
C语言利用后缀表达式解析字符串(符合c98标准,很容易移植到计算器上) 最近用98标准的C语言写了个解析字符串,类似于JavaScript中的eval函数,感觉挺实用(移植到了计算器上,可以画F(X ...
eval函数的工作原理
eval函数的工作原理 eval函数会评估一个给定的含有JavaScript代码的字符串,并且试图去执行包含在字符串里的表达式或者一系列的合法的JavaScript语句.eval函数将把最后一个表达式 ...
Javascript eval()函数基础回顾
如果您想详细了解ev al和JSON请参考以下链接: eval :https://developer.mozilla.org/En/Core_JavaScript_1.5_Reference/Glo ...
python之eval函数，map函数，zip函数
eval(str)函数很强大,官方解释为:将字符串str当成有效的表达式来求值并返回计算结果.所以,结合math当成一个计算器很好用. eval()函数常见作用有: 1.计算字符串中有效的表达式,并返 ...
WordPress WP cleanfix插件‘eval()’函数跨站请求伪造漏洞
漏洞名称: WordPress WP cleanfix插件'eval()'函数跨站请求伪造漏洞 CNNVD编号: CNNVD-201305-381 发布时间: 2013-05-20 更新时间: 201 ...
eval函数python原理_python的eval函数作用
eval(str)函数很强大,官方解释为:将字符串str当成有效的表达式来求值并返回计算结果.所以,结合math当成一个计算器很好用. eval()函数常见作用有: 1.计算字符串中有效的表达式,并返 ...
C语言科学计算器后缀表达式解析字符串仿JS的eval函数
C语言利用后缀表达式解析字符串最近用98标准的C语言写了个解析字符串,类似于JavaScript中的eval函数,感觉挺实用(移植到了计算器上,可以画F(X,Y)==0这种图像了),特此分享一下, ...

[eval函数利用]

[eval函数利用]相关推荐

最新文章

热门文章