| 特征 | eval/assert/base64_decode/system/shell_exec |
|---|---|
| 组合特征 | 请求参数直接进执行函数 |
| 高置信 | 超短文件、单行混淆、注释伪装 |
| 误报 | 框架正常使用 eval 的场景 |
扫描高危函数与混淆迹象
扫描高危函数与混淆迹象
grep -rEn 'eval\(|assert\(|base64_decode\(|shell_exec\(|passthru\(|system\(' /www --include='*.php' 2>/dev/null | head -n 40
grep -rEln '\$_(POST|GET|REQUEST)\[[^]]+\].*(eval|system|exec)' /www --include='*.php' 2>/dev/null | head命中列表要按内容与来源双确认：先复制到隔离区留样本，再决定删除。