什么是一句话木 马？
一句话木 马就是只需要一行代码的木 马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木 马出现了无数种变形，但本质是不变的：木 马的函数执行了我们发送的命令。
我们如何发送命令，发送的命令怎样被执行？
我们可以通过GET 、POST 、COOKIE 这三种方式向一个网站提交数据，一句话木 马用$_GET[' ']、$_POST[' ']、$_COOKIE[' '] 接收我们传递的数据，并把接收的数据传递给一句话木 马中执行命令的函数，进而执行命令。所以看到的经典一句话木 马大多都是只有两个部分，一个是可以执行代码的函数部分，一个是接收数据的部分。就像是这样：执行命令的函数（接收的数据）
举个例子： 
其中eval就是执行命令的函数，$_POST['a']就是接收的数据。ｅｖａｌ函数把接收的数据当作php代码来执行。这样我们就能够让插了一句话木 马的网站执行我们传递过去的任意php语句。这便是一句话木 马的强大之处。
我来演示一下，利用火狐浏览器的hackbar插件提交数据。
因为木 马是接收post请求中 “a” 的数据（ $_POST[‘a’]）,所以我们必须以post方法发送数据并且将我们要执行的代码赋值给“a”。如果把木 马中的post替换成get，那么我么就需要以GET方法发送“a”，（ 就像这样： http://127.0.0.1/test.php?a=phpinfo(); ）我就不再另行演示了。
还有什么函数可以制作一句话木 马？
除了eval这个函数之外，肯定还有很多函数可以做到相同的功能，就比如assent。这个函数的用法和eval一样，直接替换，不多说。
当然还有其他函数可用。
create_function函数：
把用户传递的数据生成一个函数fun()，然后再执行fun()。
回调函数call_user_func ，call_user_func_array,array_map等：
我的理解是call_user_func这个函数可以调用其他函数，被调用的函数是call_user_func的第一个参数，被调用的函数的参数是call_user_func的第二个参数。这样的一个语句也可以完成一句话木 马。一些被waf拦截的木 马可以配合这个函数绕过waf。（此函数可用call_user_func_array代替，使用方法自行查阅）
preg_replace函数：
这个函数原本是利用正则表达式替换符合条件的字符串，但是这个函数有一个功能，可执行命令的功能。这个函数的第一个参数是正则表达式，按照php的格式，表达式在两个“/”之间。如果我们在这个表达式的末尾加上“e”，那么这个函数的第二个参数就会被当做代码执行。就像上图所示。
还有一些间接的方法，利用函数生成木 马。
file_put_contents函数
函数作用：生成一个文件，第一个参数是文件名，第二个参数是文件的内容。
类似对文件操作的函数还有，不再一一列出。