webshell之基于框架免杀

thinkphp

array_map_recursive函数

array_map_recursive函数分析

这里存在一个call_user_func命令执行函数

免杀效果

B函数

免杀效果

B函数分析

exec函数分析

在exec函数用存在有个类调用，且所有的参数都可控

smarty_php_tag函数

免杀效果

smarty_php_tag函数分析

直接存在命令执行，且参数可控

I函数

免杀效果