l33t-hoster .htaccess \x00注释&&putenv绕过disable_function&&计算c代码

最新推荐文章于 2023-07-13 17:08:46 发布

原创

最新推荐文章于 2023-07-13 17:08:46 发布 · 978 阅读

收录于

本文深入解析了一种复杂的WebShell上传机制，通过巧妙利用.htaccess文件及PHP特性，成功绕过多种安全限制，实现了特殊格式图片文件的上传与执行，最终达成了远程代码执行的目的。

源码

<?php
if (isset($_GET["source"])) 
    die(highlight_file(__FILE__));

session_start();

if (!isset($_SESSION["home"])) {
   
   
    $_SESSION["home"] = bin2hex(random_bytes(20));
}
$userdir = "images/{$_SESSION["home"]}/";
if (!file_exists($userdir)) {
   
   
    mkdir($userdir);
}

$disallowed_ext = array(
    "php",
    "php3",
    "php4",
    "php5",
    "php7",
    "pht",
    "phtm",
    "phtml",
    "phar",
    "phps",
);


if (isset($_POST["upload"])) {
   
   
    if ($_FILES['image']['error'] !== UPLOAD_ERR_OK) {
   
   
        die("yuuuge fail");
    }

    $tmp_name = $_FILES["image"]["tmp_name"];
    $name = $_FILES["image"]["name"];
    $parts = explode(".", $name);
    $ext = array_pop($parts);

    if (empty($parts[0])) {
   
   
        array_shift($parts);
    }

    if (count($parts) === 0) {
   
   
        die("lol filename is empty");
    }

    if (in_array($ext, $disallowed_ext, TRUE)) {