bWAPP----PHP Code Injection

 

主要代码

 

 1 <div >
 2 
 3     <h1>PHP Code Injection</h1>
 4 
 5     <p>This is just a test page, reflecting back your <a href="<?php echo($_SERVER["SCRIPT_NAME"]);?>?message=test">message</a>...</p>
 6     
 7 <?php
 8 
 9 if(isset($_REQUEST["message"]))                                                              //这里接受message参数
10 {
11 
12     // If the security level is not MEDIUM or HIGH
13     if($_COOKIE["security_level"] != "1" && $_COOKIE["security_level"] != "2")               //如果是low级别执行下列代码
14     {
15 
16 ?>
17     <p><i><?php @eval ("echo " . $_REQUEST["message"] . ";");?></i></p>                      //直接echo  message
18 
19 <?php
20 
21     }
22 
23     // If the security level is MEDIUM or HIGH
24     else                                                                                   //如果不是low级别，进行echo函数过滤
25     {
26 ?>
27     <p><i><?php echo htmlspecialchars($_REQUEST["message"], ENT_QUOTES, "UTF-8");;?></i></p>
28 
29 <?php
30 
31     }
32 
33 }
34 
35 ?>
36 </div>

本人水平比较低，想到的是phpinfo（），然后直接上刀，看YouTube上的老外，直接命令执行反弹一个NC