代码审计之create_function()函数

0x00 create_function()简介适用范围:PHP 4> = 4.0.1,PHP 5,PHP 7 功能:根据传递的参数创建匿名函数,并为其返回唯一名称. 语法: create_function(string $args,string $code) string $args 声明的函数变量部分 string $code 执行的方法代码部分 0x01 环境搭建本次测试在Windows下用PHPstudy搭建环境,使用的是:PHP 5.4.45 + MySQL 5.5 + Apach…

PHP代码审计之create_function()函数

0x00 create_function()简介适用范围:PHP 4> = 4.0.1,PHP 5,PHP 7 功能:根据传递的参数创建匿名函数,并为其返回唯一名称. 语法: 1 create_function(string $args,string $code) 2 string $args 声明的函数变量部分 3 4 string $code 执行的方法代码部分 0x01 函数功能分析案例: <?php $newfunc = create_function('$a,$b', 'retu…

代码审计学习01-in_array() 函数缺陷

一.开始代码审计之旅 01 从今天起,学习代码审计了,这篇文章就叫代码审计01吧,题目来自 PHP SECURITY CALENDAR 2017 的第一题,结合红日安全写的文章,开始吧. 二.先看这道题目 1.题目名称:Wish List 2.in_array() 函数的作用 in_array() 函数的作用是判断第一参数是否存在第二个参数中,存在返回 true,不存在返回 false.需要注意的是,如果函数第三个参数为 true,则第一个参数必须还要和第二个参数同类型,函数才能返回 tru…

PHP代码审计入门(敏感函数回溯参数过程)

最近开始啃<代码审计企业级web代码安全架构>这本书,这一章内容看了2天很多内容都理解最主要的是对PHP不熟练所以现在理解了大概然后进行实地环境搭建最主要的是源码百度真不好找最后找到一篇也是读这本书的文章上有最后下载了搭建成功测试成功最后把这篇跟着书上的节奏写下来吧,并附上源码. 代码审计思路 (1) 根据敏感关键字回溯参数传递过程. (2) 查找可控变量,正向追踪变量传递过程. (3) 寻找敏感功能点,通读功能点代码. (4) 直接通读全文代码靶机环境 Phpst…

[代码审计Day2] filter_var函数缺陷代码审计

简介 // composer require "twig/twig" require 'vendor/autoload.php'; class Template { private $twig; public function __construct() { $indexTemplate = '<img ' . 'src="https://loremflickr.com/320/240">' . '<a href="{{link|esca…

[php代码审计] Window api函数 FindFirstFile 在php中的问题

include文件夹中文件: 内容: <?php echo __FILE__; ?> index.php: 演示如下: “<<”替换多个任意字符: “>”替换单个字符:…

PHP回调函数的几种用法

PHP回调函数的实现方法目录前言全局函数的回调类静态函数的回调对象的方法的回调 PHP事件模型(观察者模式)的实现思路前言最近在开发一个PHP系统,为了提高系统的扩展性,我想在系统中加入类似Javascript的事件处理机制,例如:我想在一篇新闻被添加以后,我想记录一下日志,用类似Javascript的代码,应该是这样写的: function fnCallBack( $news ){ //将$news的信息记录到日志中 w…

Php5.3的lambda函数以及closure(闭包)

从php5.3以后,php也可以使用lambda function(可能你会觉得是匿名函数,的确是但不仅仅是)来写类似javascript风格的代码: $myFunc = function() { echo 'Hello World';}; $myFunc(); 当一个函数的参数是另一个函数(callback)的时候,就会显得相当有用: $input = array(1, 2, 3, 4, 5); $output = array_filter($input, function ($v) { re…

php函数的种类与调用方法大揭密

PHP中的函数看上去很简单,实际上功能非常强大,我这里按函数名称是否固定,可以分为以下三大类: 一.名称固定的函数: 这类函数,也叫:常规函数,直接用关键字function来创建,也是大家最熟悉的类型,例如: <?php //1按名调用:最直接和普通的方式 echo '1.用function关键字创建常规函数,按函数名称调用:<br>'; function add($a, $b){return $a.'+'.$b.'='.($a+$b);}; echo add(5,6); echo '&…

回调函数的原理及PHP实例

背景:在最近的一个开发项目中,用户要先调用服务才能开始进行一系列的查询活动,想了好久,经同事提醒, 用回调函数即可解决该问题.在这里,对PHP下回调函数的原理及实现分别做一下讲解. 1 什么是回调软件模块之间总是存在着一定的接口,从调用方式上,可以把他们分为三类:同步调用.回调和异步调用.同步调用是一种阻塞式调用,调用方要等待对方执行完毕才返回,它是一种单向调用:回调是一种双向调用模式,也就是说,被调用方在接口被调用时也会调用对方的接口:异步调用是一种类似消息或事件的机制,不过它的调用方向刚好…

菜刀(代码执行)函数和命令执行函数详解及Getshell方法

i春秋作家:大家奥斯的哦原文来自:https://bbs.ichunqiu.com/thread-41471-1-1.html 代码执行函数 VS 命令执行函数一直想整理这两块的内容,但是一直没时间弄,直到前两天碰上一个写入了菜刀马但是死活连不上菜刀的站,顿时不知道怎么继续了,所以就趁这个机会整理了一下代码执行函数怎么getshell和命令执行函数怎么getshell的思路,各位大牛有什么想法可以一起交流一下.那么我们开始正题. 菜刀马的原理其实是调用了代码执行函数.而菜刀之所以能够执行系统…

PHP回调函数--call_user_func_array

我这是抄的感谢 https://www.cnblogs.com/zzl-21086595/p/4547519.html 全局函数的回调这里的全局函数的意思,是直接使用function定义的函数,它不包含在任何对象或类之中.请看下面的例子示例代码 $msg1 , $msg2 ){ echo 'msg1:'.$msg1; echo "<br />\n"; echo 'msg2:'.$msg2;}$fnName = "fnCallBack&quo…

php中代码执行&&命令执行函数

转自i春秋 1.eval()函数 #传入的参数必须为PHP代码,既需要以分号结尾. #命令執行:cmd=system(whoami); #菜刀连接密码:cmd <?php @eval($_POST['cmd']);?> 那么当我们上传了eval函数的菜刀马之后,在连接不上菜刀的情况下怎么上传大马呢?继续往下看这里我是先写一个上传马,再用上传马去上传大马,有点多次一举,但是考虑到大马代码量太多,还是建议先写个上传马,以下代码只有1kb. <?php @$temp = $_FILES['up…

PHP代码审计基础-中级篇

初级篇更多是对那些已有的版本漏洞分析,存在安全问题的函数进行讲解,中级篇更多是针对用户输入对漏洞进行利用中级篇更多是考虑由用户输入导致的安全问题. 预备工具首先要有php本地环境可以调试代码总结就是 1. 可以控制的变量[一切输入都是有害的 ] 2. 变量到达有利用价值的函数[危险函数] [一切进入函数的变量是有害的] 程序的本质是变量与函数,我们审计的漏洞也无法摆脱这两个元素,让我们先来看下漏洞形成的条件漏洞的利用效果最终也取决与函数的功能.所以我们在下面讲述漏洞挖掘的过程中,也将围绕…

PHP危险函数

部分内容转载 https://www.jianshu.com/p/277294c1a9f8 https://www.cnblogs.com/yewooo00/p/7551083.html 信息泄露 1.phpinfo函数输出 PHP 当前状态的大量信息,包含了 PHP 编译选项.启用的扩展.PHP 版本.服务器信息和环境变量(如果编译为一个模块的话).PHP环境变量.操作系统版本信息.path 变量.配置选项的本地值和主值.HTTP 头和PHP授权信息 2.scandir函数列出指定路径中的…

filter_var()函数

我们使用 payload :?url=javascript://comment%250aalert(1) ,可以执行 alert 函数: 实际上,这里的 // 在JavaScript中表示单行注释,所以后面的内容均为注释,那为什么会执行 alert 函数呢?那是因为我们这里用了字符 %0a ,该字符为换行符,所以 alert 语句与注释符 // 就不在同一行,就能执行.当然,这里我们要对 % 百分号编码成 %25 ,因为程序将浏览器发来的payload:javascript://comment%…

create_function()代码注入

00x00create_function()函数的简介适用范围:PHP 4> = 4.0.1,PHP 5,PHP 7 功能:根据传递的参数创建匿名函数,并为其返回唯一名称. 语法: create_function(string $args,string $code) //string $args 声明的函数变量部分 //string $code 执行的方法代码部分 0x01 函数功能分析案例 <?php $newfunc = create_function('$a,$b', 'return…

PHP create_function()代码注入

查看代码分析变量$action要出现数字字母以外的字符,还要执行函数. /i不区分大小写 /s匹配任何不可见字符,包括空格.制表符.换页符等等 /D如果使用$限制结尾字符,则不允许结尾有换行这里要绕过正则,经过百度得知\ 百度百科: php里默认命名空间是\,所有原生函数和类都在这个命名空间中.普通调用一个函数,如果直接写函数名function_name()调用,调用的时候其实相当于写了一个相对路径:而如果写\function_name() 这样调用函数,则其实是写了一个绝对路径. 如果你…

【随笔】菜刀(代码执行)函数和命令执行函数详解及Getshell方法

代码执行函数 VS 命令执行函数一直想整理这两块的内容,但是一直没时间弄,直到前两天碰上一个写入了菜刀马但是死活连不上菜刀的站,顿时不知道怎么继续了,所以就趁这个机会整理了一下代码执行函数怎么getshell和命令执行函数怎么getshell的思路,各位大牛有什么想法可以一起交流一下.那么我们开始正题. 菜刀马的原理其实是调用了代码执行函数.而菜刀之所以能够执行系统命令和上传文件,也是调用了命令执行函数.命令马的原理是调用了命令执行函数. 这两种都能够getshell(以上传大马为准)因为有一…

PHP命令执行集锦

前言代码审计总要遇到命令执行或者说RCE,打CTF的过程中难免不会碰见,毕竟PHP是世界上最好的语言,总结一下命令执行函数 E.g.1 <?php error_reporting(0); show_source(__FILE__); $a = "$_GET[c]"; $b = "$_GET[d]"; $array[0] =$b; $c = array_map($a,$array); ?> 传入参数c和d,array_map函数作用将$a作为函数,$a…

php 7.2 一些注意事项.

<?php $b = array(); each($b); // Deprecated: The each() function is deprecated. This message will be suppressed on further calls each 函数在php7.2已经设定为过时, <?php count(''); // Warning: count(): Parameter must be an array or an object that implements Co…

一名合格的Web安全工程师之成长路径

最近经常听到公司的招聘专员反馈应聘者简历“水分”太大,尤其是技术岗位,例如Web安全工程师,明明是初级阶段的菜鸟,就敢写资深Web安全工程师:在几个项目做一些基础打杂的工作,就敢写带过团队,项目经验丰富:挖过几个低危漏洞,就称自己是精英白帽......其实,那点花架子面试官早就看出来了. 你以为在网上找一些零散的知识点学学,在面试前狂补一遍常见问题,简历做漂亮些,就能轻松找到工作了?错,大错特错! Web安全知识体系尤为复杂,网上有一个简易的知识盲区测试,号称“扎心十问”,若有三道以上答不上,还…