• Codeby web-security - Курс "Тестирование Веб-Приложений на проникновение с нуля" от команды codeby. Общая теория, подготовка рабочего окружения, пассивный фазинг и фингерпринт, Активный фаззинг, Уязвимости, Пост-эксплуатация, Инструментальные средства, Social Engeneering и многое другое. Подробнее ...

  • Мобильный клиент нашего форума для Android гаджетов доступен в Google Play Market по этой ссылке. Клиент можно скачать с нашего форума по этой ссылке. Последняя версия МК в нашем телеграм канале вот здесь

Создание Emojis PHP WebShell

Tayrus

Grey Team
13.04.2017
273
383
#1



Я недавно наткнулся на интересное поведение c PHP. По-видимому, PHP допускает использование символов Юникода в качестве имен переменных. Поэтому emojis могут быть использованы в качестве переменной PHP.
Код:
<?php
$😶="Hello World!";
echo($😶);
Вывод

Код:
>> Hello World!
Я думал о том, чтобы сделать интересный пример веб-оболочки PHP с использованием emojis. Это сделано для развлекательных целей, никакое реальное преимущество не получено с помощью Emojis webshell. Это может нарушить / запутать WAF или back-end parser, но это не подтверждено в реальной среде.

Использование

Код:
https://example.com/emojis-webshell.php?👽=pwd
Код:
https://github.com/mazen160/public/tree/master/Proof-of-Concepts/emojis-webshell
Источник:
Для просмотра контента необходимо: Войти или зарегистрироваться
 
Вверх Снизу