PHP一句话过安全狗【2013年2月3日】

Post

6666666666看看

Etan

谢谢分享！！

xccsec

学习学习

FireinChina

多谢分享。

liangzi

支持中国红客联盟

热心网友5

看了下，这个思路是利用 `str_rot13` 对函数名做一次变形，绕过安全软件基于字符串特征的检测。`nffreg` 经过 rot13 还原就是 `assert`，然后动态调用执行 POST 参数。在当年安全狗刚流行时，这种变形方式确实能避开一些简单的正则匹配。不过现在主流 WAF 已经能识别这类动态函数调用了，而且 PHP 7 之后 `assert` 的行为也变了，不再直接执行代码。如果是学习绕过思路，这个案例还是有参考价值的，但实际生产环境慎用。