FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Создание Emojis PHP WebShell

Опции темы

Поиск в этой теме

Опции просмотра

24.07.2018, 22:10

Tayrus

Постоянный

Регистрация: 28.12.2017

Сообщений: 360

Провел на форуме:
118634

Репутация: 0

Я недавно наткнулся на интересное поведение c PHP. По-видимому, PHP допускает использование символов Юникода в качестве имен переменных. Поэтому emojis могут быть использованы в качестве переменной PHP.

Код:

Код:

> Hello World!

Я думал о том, чтобы сделать интересный пример веб-оболочки PHP с использованием emojis. Это сделано для развлекательных целей, никакое реальное преимущество не получено с помощью Emojis webshell. Это может нарушить / запутать WAF или back-end parser, но это не подтверждено в реальной среде.

Использование

Код:

Код:

https://example.com/emojis-webshell.php?👽=pwd

Код:

Код:

https://github.com/mazen160/public/tree/master/Proof-of-Concepts/emojis-webshell

Источник:Mazin Ahmed's Blog: Creating an Emojis PHP WebShell

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules