Substr函数助你免杀php脚本

主要利用substr函数和url编解码

本文作者：i春秋签约作家Laimooc

1】安全狗：

新研究的php脚本木马：最新版安全狗扫描如下：





成功看到：扫描已完成，未发现网页木马以及其他威胁（开心吗，战友们~）

最新版安全狗信息：





使用截图：来一个phpinfo()试试效果>>





刺激吧。再试试whoami >>





那么ipconfig 更是可以了>>

别太开心了，战友们，下面还有更刺激的，用360网站卫士走一波：

2】360网站卫士：

直接打开360网站卫士，后门查杀扫描一下：





Oh，No，没有检测出来，不过这很正常，完美与性能不能同时具备。

使用看：





正常使用。

不说太多客套话了，直接上重点吧，是讲重点，大家都爱听。

上一张图：360网站卫士、安全狗、D盾同时安装在服务器上，都扫描一下网站目录，均没有报警！！





访问脚本：









在外面访问试试：





好了，本次研究到此结束，大家改动需要谨慎，放大你的脑洞。

参考文章：

http://blog.csdn.net/shaobingj126/article/details/6318749

其他思路：

可考虑url多次编码解码、rawurlencode()与rawurldecode()、chr()、base64_encode()和base64_decode();等