测试几种实战成功过的webshell的免杀方式
# PHP/JSP/ASPX Webshell免杀技术详解
## 一、PHP免杀技术
### 1. 利用PHP版本差异进行免杀
#### 1.1 高版本PHP语法不换行执行命令
```php
```
- 5.2/5.3/5.4版本报错
- 7.3.4成功执行命令
#### 1.2 利用反斜杠特殊符号
```php
```
- 5.3/7.3执行失败
- 5.2成功执行
#### 1.3 十六进制字符串差异
```php
("shell");
```
- CDATA部分内容会被解析器
2025-08-28 09:12:29
0