asser利用蚁剑登录

1.编写php木马文件

2.打开蚁剑
将1中传值为eval，密码为2，尝试构成eval()函数

将请求信息中的body，连接密码为1 使用的构成eval()函数

测试结果

此时返回数据为空，连接失败，原因是因为eval()是一个语言构造器，他不能使用PHP提供的可变函数来调用

直接使用1=assert&2来作为密码

使用burp suite工具抓包，发现2的值是直接输入的一系列PHP获取文件的函数的字符串

assert()函数的参数不能使字符串，必须是函数才能够执行语句
使用抓包工具查看流量

改变编码方式

再次测试

发现此时因为编码方式是base64，所以2处自动调用了eval(base64_decode())进行对PHP的文件相关函数的解码，满足了assert()函数参数必须是函数的条件

尝试使用1=assert 2=eval($_POST[‘3’])的方式传值

此时可变函数为assert(eval($_POST[‘3’]))也满足了assert()参数必须是函数，且eval语句中有可以传递的参数值，所以连接成功