php冰蝎一句话,利用动态二进制加密实现新型一句话木马之PHP篇（转）冰蝎

概述

本系列文章重写了java、.net、php三个版本的一句话木马，可以解析并执行客户端传递过来的加密二进制流，并实现了相应的客户端工具。从而一劳永逸的绕过WAF或者其他网络防火墙的检测。

本来是想把这三个版本写在一篇文章里，过程中发现篇幅太大，所以分成了四篇，分别是：

利用动态二进制加密实现新型一句话木马之Java篇

利用动态二进制加密实现新型一句话木马之.net篇

利用动态二进制加密实现新型一句话木马之php篇

利用动态二进制加密实现新型一句话木马之客户端篇

前言

在第一篇文章《利用动态二进制加密技术实现新型一句话木马之Java篇》中我们介绍了一种可以长期绕过所有流量型防护系统的思路，并完成了其Java版本的实现，绕过流程大体如下图，详细内容请参考第一篇文章。

现在我们继续实现该思路的PHP版本。

实现篇

服务端实现

得益于PHP语言的灵活性、松散性，现有的PHP一句话木马存在很多个版本，为了躲避杀毒软件和waf，php的一句话木马变形起来可以说是脑洞大开，精妙绝伦。下面我们来打造一个基于纯二进制流量的PHP一句话木马。当然，我们可以采用的方法远不止这一种，可以在此基础上衍生出各种变形。

和Java和.NET不同，PHP并不存在手动编译的过程，开发人员只要提供PHP源代码，然后PHP会自己把源代码编译为o