Bypass on Dan`s Blog

.htaccess 文件利用方式

Tue, 14 Jan 2025 11:21:33 +0800

What’s .htaccess

.htaccess文件是 Apache 中有一种特殊的文件，其提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一条或多条指令的配置文件。此作用文件作用于此目录及其所有子目录。

php exit 死亡绕过

Thu, 26 Dec 2024 18:21:52 +0800

最近在复习一些内容，做记录，免得又忘了

Demo0

给出题目demo，如下：

demo0.php

<?php
show_source(__FILE__);
$content = $_GET['content'];
$data = $_GET['data'];
$data = '<?php exit();?>' . $data;
file_put_contents($content,$data);

demo0.php针对的是最简单的写马：

content传变量名，以.php作为后缀

data传入一句话马

二次URL解码小技巧

Mon, 17 Jun 2024 17:17:19 +0800

FYI.

file_put_content()会默认进行一次urldecode，php接收时也会默认进行一次

此为默认的二次URLdecode场景

常规二次UrlDecode

`1`	`%2569 -> %69 -> i`

小技巧

`1`	`%6%39 -> %69 -> i`

使用场景

bypass WAF 对于 %25 的过滤