1.盘点那些渗透测试中的奇淫技巧
2.php如何运行代码(php运行)

盘点那些渗透测试中的奇淫技巧

       总结下渗透测试中的一些小技巧，仅做总结。

       0x php文件包含姿势

       这类姿势国外黑阔早有总结，比如包含上传的文件，当然文件可控。利用php封装协议php://input和data://，优秀的网站源码包含post数据造成php命令执行，当然allow_url_include选项需要打开。包含log文件也是可以，当我们提交恶意代码时也会被记录，于是包含记录了恶意代码的log文件是个好主意。包含/proc/self/environ文件：这需要PHP运行作为一个具有cgion/proc伪文件的系统且PHP脚本有权访问这些伪文件。包含会话文件需要攻击者能控制会话中的任何字符串值（注入代码，例如phpinfo(），会话文件必须存放在serializedsession文件且PHP脚本能够访问会话文件（通常是/tmp/ sess_SESSIONID文件）。包含其他由php应用创建的文件，只要你能想到的拿别人辅助源码出售，都可以尝试创建然后包含他，比如数据库文件，缓存文件，应用程序级别的日志。

       0x .htaccess文件突破黑名单解析

       因为是黑名单，自定义.htaccess上传，内容为test.jpg文件，没有扩展名，火车票App源码内容是一句话，这个时候就成功绕过。

       0x php流封装绕过截断

       主要利用了PHP的一个流封装特性，可以参考PHP官方文档中的Example #3。假设存在文件包含的代码，但%无法截断，只能包含 xxxx.html.php。首先新建hello.html.php，邮件群发机源码内容为phpinfo();然后压缩成zip，结构如下图。然后访问网址，成功包含压缩文件内的hello.html.php。把我们输入的变量和include后面的变量合起来就是zip://test.zip#hello.html.php，代表当前目录下的test.zip压缩包里面的hello.html.php，于是包含成功。

       0x 通用防注入系统getshell

       相信许多朋友渗透测试都遇到过这种情况，云购源码前台演示系统做了数据提交记录，通过阅读类似程序的源码得知数据记录在sqlin.asp。于是想到直接提交一句话木马，但没有成功。提交and 1= ，通过菜刀连接sqlin.php即可。

       0x iis+php黑名单上传突破

       在php+window+iis环境下，双引号(“>”)等价于点号(“.”)，大于符号(“>”)等价于问号(“?”)，小于符号(“<“)等价于星号(“*”)。虽然有这么多好玩的东西，但这特性只能用于文件上传时覆盖已知的文件，于是这特性便略显鸡肋。但通过一系列的测试发现，P牛已经给出完美利用的方法。首先利用特殊办法生成一个php文件，然后再利用该特性将文件覆盖。可问题来了，怎样生成php文件呢？如果可以直接生成php文件的话，干嘛还要利用那什么特性？别急，办法总是有的。我们知道在文件上传时，我们往往会考虑到文件名截断，如%等。对！有的人可能还会用冒号(“:”)去截断，如：bypass.php:jpg。但你知道吗？冒号截断产生的文件是空白的，里面并不会有任何的内容。虽然生成的php文件里面没有内容，但是php文件总生成了吧，所以我们可以结合上面所说的特性完美成功利用。按照上面提供的思路，实现本地测试地址：mand,array[optional]$output,int[optional]

       $return_value)

exec("dir",$outPut);

       print_r($outPut);

       è¯´æ˜Žï¼šåˆ—出和PHP执行文件同级目录下的所有目录及文件信息。

       çŸ¥è¯†ç‚¹ï¼šexec执行系统外部命令时不会输出结果，而是返回结果的最后一行，如果你想得到结果你可以使用第二个参数，让其输出到指定的数组，此数组一个记录代表输出的一行，即如果输出结果有行，则这个数组就有条记录，所以如果你需要反复输出调用不同系统外部命令的结果，你最好在输出每一条系统外部命令结果时清空这个数组，以防混乱。第三个参数用来取得命令执行的状态码，通常执行成功都是返回0。

       æ–¹æ³•äºŒï¼šä½¿ç”¨system函数执行系统外部命令

       åŽŸåž‹ï¼šfunctionsystem(string$command,int[optional]$return_value)

       1

       2

       3

system("dir");

       çŸ¥è¯†ç‚¹ï¼šsystem和exec的区别在于system在执行系统外部命令时，直接将结果输出到游览器，如果执行命令成功则返回true，否则返回false。第二个参数与exec第三个参数含义一样。

       æ–¹æ³•ä¸‰ï¼šä½¿ç”¨å‡½æ•°passthru执行系统外部命令

       åŽŸåž‹ï¼šfunctionpassthru(string$command,int[optional]$return_value)

       çŸ¥è¯†ç‚¹ï¼špassthru与system的区别，passthru直接将结果输出到游览器，不返回任何值，且其可以输出二进制，比如图像数据。

       æ–¹æ³•å››ï¼šåæ’‡å·`（和~在同一个键）执行系统外部命令

       1

       2

       3

echo`dir`;

       çŸ¥è¯†ç‚¹ï¼šåœ¨ä½¿ç”¨è¿™ç§æ–¹æ³•æ‰§è¡Œç³»ç»Ÿå¤–部命令时，你要确保shell_exec函数可用，否则是无法使用这种反撇号执行系统外部命令的。

下载的php源码怎么运行呢?

       ä¸€ä¸ªå¥½çš„源码和用心的开发者是不会让你提出使用问题的，一般都会有详细的说明文档进行介绍。

       é«˜è´¨é‡å¸¦è¯´æ˜Žæ–‡æ¡£çš„源码获取方法：（先下载，看源码需求，再搭建环境很重要）：

       1、打开百度，搜索“PopMars-专注共享资源–免费教程”

       2、打开其中名字为“PopMars-专注共享资源–免费教程|Php源码免费下载|IOSApp应用...”的网站

       3、里面可以找到大量的php源码

       å‡†å¤‡ï¼šæŸ¥çœ‹æºç é‡Œé¢çš„说明文件，源码运行的基本情况需求。在本机安装相应的环境即可运行。例如PHP7.0/Mysql5.5等等。关于本机的环境你可以使用类似xampp的一键部署包

       ä¸‹è½½çš„php源码怎么运行?

       è¦æƒ³è¿è¡ŒPHP代码，你得现有一个服务器环境。

       1.在网上自己下载一个xampp，然后安装。

       2.把你的代码放到xampp\htdocs\里面。

       3.打开浏览器，输入.0.0.1/文件名.php

       æ¯”如，你得文件有个叫index.php的，直接输入.0.0.1/index.php访问，就开始执行了。

       4.建议在htdocs里面添加文件夹，防止混乱。

       5.也可以将默认的htdocs目录更改到其他位置，这个网上介绍很多。

怎样在本地运行PHP

       1、首先需要在电脑上安装PHPstudy软件和notepad这两个代码编辑软件（如果找到可以代替的就用你那代替的），如图所示红色箭头所示：

       2、接下来直接运行PHPstudy，点击红色箭头所指的启动，当左侧两个英文单词lightd和mysql后面显示两个绿点时，说明PHPstudy已经在电脑上成功运行。

       3、选择右侧居中的?“php版本”将进入下图界面，服务器选Apache即可。

       4、选择好之后，在弹出的phpstudy设置中，选择端口常规设置。

       5、在“端口检测”处，查看服务器的端口是否被占用。网站编写好以后就放置在网站目录下。

       6、服务器搭设完成。新建一个文档另存在上面的目录里，文件名保存为index.php（自由发挥）。然后写一个你认为最简单的网页进行保存。

       7、在浏览器网址处输入.0.0.1，即可看到刚编写的网站主页，即php代码运行的效果。