Php on Dan`s Blog

CISCN 2019 web writeup

Mon, 17 Mar 2025 11:16:20 +0800

web1

题目源码链接

https://d4n-picture-database.oss-cn-beijing.aliyuncs.com/img/CISCN+2019+web1.zip

访问：http://172.28.76.89:8845/CISCN_2019_web1/

得到提示，利用伪协议获取hint.php和index.php内容

.htaccess 文件利用方式

Tue, 14 Jan 2025 11:21:33 +0800

What’s .htaccess

.htaccess文件是 Apache 中有一种特殊的文件，其提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一条或多条指令的配置文件。此作用文件作用于此目录及其所有子目录。

php exit 死亡绕过

Thu, 26 Dec 2024 18:21:52 +0800

最近在复习一些内容，做记录，免得又忘了

Demo0

给出题目demo，如下：

demo0.php

<?php
show_source(__FILE__);
$content = $_GET['content'];
$data = $_GET['data'];
$data = '<?php exit();?>' . $data;
file_put_contents($content,$data);

demo0.php针对的是最简单的写马：

content传变量名，以.php作为后缀

data传入一句话马

PHP本体的C语言源码调试

Wed, 25 Dec 2024 19:06:13 +0800

期望效果

比如某个php文件内容如下

<?php
error_reporting(0);
$strr = "<?php exit();";
$r = preg_replace('|[^a-z0-9A-Z+/]|s', '', $strr);
var_dump($r);

$a1 = base64_decode($r);

file_put_contents('php://filter/convert.base64-decode|convert.iconv.UCS-2LE.UCS-2BE/resource=shell.php',$strr);
$a2 = file_get_contents('shell.php');

var_dump($a1 === $a2);

运行脚本的命令为：

`1`	`php test.php`

对于该脚本来说：

我无法得知file_put_contents()的内部实现流程
我无法得知php://filter伪协议的具体实现

这些当然可以通过看源码来获取，但是如果能实现对php的debug，那岂不是美哉

PHP Filter 伪协议实现细节

Tue, 17 Dec 2024 14:05:49 +0800

在PHP中，关于编码转换，使用php://filter和iconv()进行编码转换有所不同

iconv

基本语法：
1
string iconv(string $in_charset, string $out_charset, string $str)
参数说明：

$in_charset: 输入字符编码，即源字符串的编码。

$out_charset: 输出字符编码，即目标字符串的编码。

$str: 要转换的字符串。

返回值

成功时，返回转换后的字符串

失败时，返回 false

PHP 转换过滤器

Tue, 17 Dec 2024 13:09:44 +0800

PHP 过滤转换器

convert.base64*

包括 convert.base64-encode convert.base64-decode

使用这两个过滤器等同于分别用 base64_encode() 和 base64_decode() 函数处理所有的流数据。

设置参数

convert.base64-encode 支持以一个关联数组给出的参数。

如果给出了 line-length，base64 输出将被用 line-length 个字符为长度而截成块。
如果给出了 line-break-chars，每块将被用给出的字符隔开。

这些参数的效果和用 base64_encode() 再加上 chunk_split() 相同