выполнение PHP-кода без кавычек

Question

выполнение PHP-кода без кавычек

0

Я пишу POC уязвимости выполнения PHP-кода, но у меня есть фильтр, который я не могу обойти, просто я могу выполнить любую функцию, не используя кавычки " ' '. Я попытался выполнить некоторые коды, такие как dirscan(getcwd()) и phpinfo() но это не сработало, но я не мог найти какую-либо функцию для ее использования для кодирования и декодирования чисел для строк или других способов использования $_REQUEST и $_SERVER vars

есть старый base64_decode но ему также нужны кавычки.

так что любые мысли, чтобы выполнить любой код, который я хочу?

javodri 20 фев. 2015, в 11:50

Источник

0

Я не могу понять, что ты пытаешься сделать.
Barmar 20 фев. 2015, в 10:29
0

просто я хочу использовать что-то вроде eval ('evilcode'), чтобы доказать, что это эксплуатируемая ошибка, только я не могу использовать кавычки, поэтому я подумал о какой-то функции php для преобразования чисел в строку и извинения ее eval (number2text ( 11111111111111)) и это даст мне <? Php echo 'hi'; ?>
javodri 20 фев. 2015, в 10:31
0

Итак, вы предполагаете, что в PHP есть ошибка, но вы не можете ее найти? А также вы думаете, что если скрипт запускает eval для чего-то, что исходит от пользователя, это ошибка в языке, а не в логике? На странице руководства очень четко изложены риски, связанные с ее использованием php.net/eval
mishu 20 фев. 2015, в 10:43

Показать ещё 1 комментарий

Теги:

php

security

2 ответа

0

Следующий код может генерировать строку без использования кавычек:

$array = [ 0x48, 0x45, 0x4c, 0x4c, 0x4f ];

$string = array_reduce($array, function ($a, $b) { return $a . chr($b); });

echo $string; // Prints "HELLO"

Phylogenesis 20 фев. 2015, в 09:07

Ещё вопросы

Я не могу понять, что ты пытаешься сделать.
просто я хочу использовать что-то вроде eval ('evilcode'), чтобы доказать, что это эксплуатируемая ошибка, только я не могу использовать кавычки, поэтому я подумал о какой-то функции php для преобразования чисел в строку и извинения ее eval (number2text ( 11111111111111)) и это даст мне <? Php echo 'hi'; ?>
Итак, вы предполагаете, что в PHP есть ошибка, но вы не можете ее найти? А также вы думаете, что если скрипт запускает eval для чего-то, что исходит от пользователя, это ошибка в языке, а не в логике? На странице руководства очень четко изложены риски, связанные с ее использованием php.net/eval

Barmar · Accepted Answer · 2015-02-20T09-16-00.000Z

Используйте форму со входом вроде:

<input type=text name=1>

Тогда скрипт PHP может сделать:

eval($_REQUEST[1]);