Heim > Betrieb und Instandhaltung > Sicherheit > Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Freigeben: 2020-03-04 10:45:20
nach vorne
3281 Leute haben es durchsucht

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Ich habe kürzlich Recherchen zu Webshell-Antivirenprogrammen durchgeführt und bin auf einen neuartigen Punkt gestoßen. Der Grund dafür ist, dass ich plötzlich dachte, da PHP7.1 die Behauptung variabler Funktionen nicht verwenden kann, sollten Sie die neuen Funktionen von PHP7 verwenden, um die Anti-Kill-Regeln zu umgehen und schließlich einen bestimmten Schild und „einen bestimmten d0g“ zu umgehen.

Die experimentelle Umgebung ist 7.1.9 und alle Pferde können nicht in Umgebungen unter PHP7 verwendet werden.

D-Shield-Regelbasis (aktuell): 20191227

Ein bestimmtes D0G kann durch das Testen seiner Produkte Verstöße verursachen. Um eine Meldung zu verhindern, wird das Bild daher nicht veröffentlicht.

Vorexperiment

Ein bestimmter Schild

Zuerst der folgende Code

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Ein direkter Fehlalarm.

Daher ist es unrealistisch, Parameter direkt an eval zu übergeben.

Als nächstes müssen wir Funktionen und neue Features von PHP nutzen, um es zu umgehen.

Ein bestimmter d0g

Und für einen bestimmten d0g, solange der folgende Code

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

einen Fehlalarm auslöst.

Daher sollten beim Schreiben eines pferdefreien Spiels die Variablen in post nicht in der Zeichenfolge in eval erscheinen. Genau wie „b“ oben, obwohl es in „eval“ als Variable erscheint. Mit dieser Grundlage im Hinterkopf können wir auf den Punkt kommen.

PHP7.0.x

[php manual-php7.0.x neue Funktionen]( https://www.php.net/manual/zh/migration70.new-features. php)

Deklaration des Rückgabewerttyps

php7 fügt Unterstützung für die Deklaration des Rückgabewerttyps hinzu, wenn Sie eine Funktion definieren.

Zum Beispiel:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

bedeutet, dass der Rückgabewerttyp der Funktion int sein muss. Andernfalls wird die Konvertierung erzwungen oder ein Syntaxfehler angezeigt.

Wenn die Antivirensoftware mit dieser Funktion nicht aktualisiert wird, erkennt sie diese Funktion nicht und wird umgangen.

Zum Beispiel:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Sie können es mit einer Antivirensoftware testen.

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Gefunden, nicht erkannt.

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

kann verwendet werden.

Null-Koaleszieroperator

Aufgrund der großen Anzahl von Situationen, in denen ternäre Ausdrücke und „isset()“ im täglichen Gebrauch gleichzeitig verwendet werden, wird der Null-Koaleszieroperator (*??*) hinzugefügt . Syntaktischer Zucker. Wenn die Variable existiert und ihr Wert nicht **`NULL`** ist, gibt sie ihren eigenen Wert zurück, andernfalls gibt sie ihren zweiten Operanden zurück

Kurz gesagt:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Wie benutzt man „? ? `-Symbol bedeutet, dass die Tötungssoftware diesen Verarbeitungsprozess nicht versteht, was zu einer Umgehung führen kann.

Genau wie im folgenden Code können Sie ein bestimmtes d0g umgehen

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

und dann den Funktionsaufruf verwenden

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Sie können feststellen, dass Sie das D-Schild bestanden haben

Testen Sie die Benutzerfreundlichkeit

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Lassen Sie uns einen nehmen Schauen Sie sich die Funktionen von 7.1 an

php7.1.x

[php Manual-php7.0.x neue Funktionen]( https://www.php.net/manual/zh/ migration71.new-features.php )

Nullable-Typen

Die Typen von Parametern und Rückgabewerten können jetzt nullbar sein, indem vor dem Typ ein Fragezeichen hinzugefügt wird. Wenn diese Funktion aktiviert ist, sind die übergebenen Parameter oder das von der Funktion zurückgegebene Ergebnis entweder vom angegebenen Typ oder null .

Eine weitere Funktion als 7.1? „Wenn der Rückgabewert der Funktion nicht vom angegebenen Typ ist, ist er leer.

Verwenden Sie denselben Code:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Keine Überraschungen

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

D-Shield bestanden

Kurze Array-Syntax

Die kurze Array-Syntax ([]) ist jetzt ein Fallback für die Liste( ) Syntaxoption, kann verwendet werden, um den Wert des Arrays einigen Variablen zuzuweisen (einschließlich in foreach).

Hier wird zur Demonstration eine Liste mit eckigen Klammern vom Typ „[]“ verwendet.

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Auf diese Weise werden die Werte des Arrays ` $c`, `$d` zugewiesen.`$c='a';$d= 'b' ;`

Auf diese Weise können Sie diese selten verwendete Funktion verwenden, um statisches Töten zu umgehen

Schreiben Sie zuerst die einfachste:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Dann haben wir einen bestimmten d0g passiert. Testen Sie es selbst.

Dann können Sie die Funktion zuordnen. So:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Überprüfen Sie es

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Testen Sie die Benutzerfreundlichkeit

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

list() unterstützt jetzt Schlüsselnamen

Offizielle Beschreibung: list() und seine neue []-Syntax unterstützen jetzt die Angabe von Schlüsselnamen darin. Dies bedeutet, dass es einigen Variablen jede Art von Array zuweisen kann (ähnlich der kurzen Array-Syntax)

Das ist sehr kompliziert, Sie werden es vielleicht verstehen, nachdem Sie sich das Beispiel angesehen haben.

zB:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Mit einer kleinen Modifikation (Selbsttest) können Sie einen bestimmten d0g bestehen:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Probieren Sie D Shield aus

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Registriert für Level 1

Verwenden Sie die benutzerdefinierte Funktion erneut.

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

D erfolgreich bestanden, um die Benutzerfreundlichkeit zu testen.

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Unterstützt negative String-Offsets

Offizielle Beschreibung

Jetzt alle String-Operationsfunktionen, die Offsets unterstützen. Unterstützt das Akzeptieren negativer Zahlen als Offsets, einschließlich des Betriebs String-Indizes über [] oder {}. Unter einem negativen Offset versteht man in diesem Fall einen Offset vom Stringende.

In Versionen vor 7.1 geben negative Offsets eine leere Zeichenfolge zurück.

z. B.:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

`s` wird in 7.1.x zurückgegeben, aber ` string(0) "" wird in früheren Versionen zurückgegeben `

Idee: Wir können die Zeichenfolge aufteilen, sodass die Regeln nicht erkannt werden können. Verwenden Sie abschließend die Variablenvariablen von PHP:

Nutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen

Auf diese Weise können Sie einen bestimmten d0g übergeben. Für D-Shield werden jedoch Spleißzeichen und variable Variablen erkannt. Wenn ich „verdächtige Dateien“ der Stufe 1 melde, muss ich sagen, dass das wirklich sehr gut gemacht ist.

Ende

Tatsächlich gibt es viele Funktionen, wie zum Beispiel „Definieren eines konstanten Arrays über define()“, die auch analog umgangen werden können. Und nicht nur benutzerdefinierte Funktionen, sondern auch Klassen, Variablenvariablen usw. können verwendet werden, um das statische Töten zu umgehen.

Sie können auch „Raumschiffoperator (kombinierter Vergleichsoperator)“, „Ganzzahldivisionsfunktion intdiv()“ usw. verwenden, um das dynamische Töten zu umgehen.

Weitere verwandte Artikel finden Sie in der Spalte Webserversicherheit auf der chinesischen PHP-Website!

Das obige ist der detaillierte Inhalt vonNutzen Sie die neuen Funktionen von PHP7, um die Anti-Kill-Regeln zu umgehen. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Verwandte Etiketten:
Quelle:开发者热榜
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage