| 一句话木马简介 | 您所在的位置：网站首页 › 一句话木马的内容为 › 一句话木马简介 |
一句话木马简介
|
一句话木马的原理即可以执行传递上来变量的内容，变量名称即“一句话密码”，变量内容即后门执行代码，内容可以是list文件、上传及下载文件、数据库操作等等。
这类后门通常只一行代码，因此可以随意插入web站点的正常文件而并不影响原本代码的执行，甚至与正常图片的结合可以形成“图片马”。体积小，隐蔽性强是一句话木马最大的优势。灵活的变量内容同时成就了很多经典的一句话操作客户端，如菜刀。
php木马剖析 我们来对下面这样的一个一句话进行简单剖析： 这是php的一句话后门中最普遍的一种。它的工作原理是这样的： 首先存在一个变量，变量名为bckdor，bckdor的取值为HTTP的POST方式。Web服务器对bckdor取值以后，然后通过eval()函数执行bckdor里面的内容。 php木马使用 做一个一句话木马：p.php 
直接上burp，试一个最简单的命令
有兴趣的还可以再进一步研究，下次分析客户端 |
【本文地址】
公司简介
联系我们