Статья Создание Emojis PHP WebShell

Я недавно наткнулся на интересное поведение c PHP. По-видимому, PHP допускает использование символов Юникода в качестве имен переменных. Поэтому emojis могут быть использованы в качестве переменной PHP.

<?php
$😶="Hello World!";
echo($😶);

Вывод

>> Hello World!

Я думал о том, чтобы сделать интересный пример веб-оболочки PHP с использованием emojis. Это сделано для развлекательных целей, никакое реальное преимущество не получено с помощью Emojis webshell. Это может нарушить / запутать WAF или back-end parser, но это не подтверждено в реальной среде.

Использование

https://example.com/emojis-webshell.php?👽=pwd

https://github.com/mazen160/public/tree/master/Proof-of-Concepts/emojis-webshell

Источник:

Ссылка скрыта от гостей