php木马经常用到的eval()函数

模板网 2014-09-13
eval() 函数可将字符串转换为代码执行，并返回一个或多个值.
如果eval函数在执行时遇到错误,则抛出异常给调用者.
类似的函数是loadcode ,loadcode并不立即执行代码,而是返回一个函数对象.
并且loadcode支持路径参数,eval并不支持. eval并不支持代码中的return语句,而是将代码作为表达式直接计算出结果.
禁用 eval函数
PHP.ini 中有disable_functions选项,
disable_functions = phpinfo,eval
使用已禁用的函数
phpinfo();
显示结果
Warning: phpinfo() has been disabled for security reasons 

相关文章

  1. PHP date函数输出时间少8小时的解决方法

    使用某些PHP服务器套件开发PHP程序的时候，调用date函数输出时间会少8小时，下面提供一个解决的方法。

  2. PHPCMS V9安装＂不支持fsockopen函数＂检测不通过的解决方法

    PHPCMS V9在安装的过程中有些时候由于空间的限制，导致环境检测不通过，笔者就遇到了一下的问题。 问题截图： 当前安装网址为:http://www.xxx.com/install/install.php?step=2 我们可以联系空间商开启fsockopen功能，当然fsockopen函数的开启是会对服务器造

  3. 超简单的php在线解压zip文件代码

    超简单的php在线解压zip文件代码 代码如下： unzip.php 复制代码 代码如下: ?php set_time_limit(0); $zip = new ZipArchive(); if($zip-open(a.zip)===true){ $zip-extractTo(./); echo Ok; }else{ echo Failed; } ? 使用方法，讲代码保存为unzip.php文件传

  4. phpMiniAdmin轻量级MySQL在线管理工具,单文件php

    phpminiadmin - 极其轻量级替代沉重的phpMyAdmin可快速方便地访问MySQL数据库。 相反，庞大的安装phpMyAdmin的（?11Mb的），并试图找出如何使用它所有的功能， 只是上传一个?30KB的文件，它就能使用了！ 下载地址： http://phpminiadmin.sourceforge.net/ 然

  5. MySQL在线管理工具Adminer.php单文件轻量级功能强大

    Adminer(原名phpMinAdmin)是用PHP编写的一个全功能的数据库管理工具。相比phpMyAdmin,它包含一个文件可以部署到目标服务器。管理可用于MySQL、PostgreSQL SQLite,MS SQL,甲骨文,SimpleDB,Elasticsearch MongoDB。

随机推荐

  1. PHP date函数输出时间少8小时的解决方法

    使用某些PHP服务器套件开发PHP程序的时候，调用date函数输出时间会少8小时，下面提供一个解决的方法。

  2. PHPCMS V9安装＂不支持fsockopen函数＂检测不通过的解决方法

    PHPCMS V9在安装的过程中有些时候由于空间的限制，导致环境检测不通过，笔者就遇到了一下的问题。 问题截图： 当前安装网址为:http://www.xxx.com/install/install.php?step=2 我们可以联系空间商开启fsockopen功能，当然fsockopen函数的开启是会对服务器造

  3. 超简单的php在线解压zip文件代码

    超简单的php在线解压zip文件代码 代码如下： unzip.php 复制代码 代码如下: ?php set_time_limit(0); $zip = new ZipArchive(); if($zip-open(a.zip)===true){ $zip-extractTo(./); echo Ok; }else{ echo Failed; } ? 使用方法，讲代码保存为unzip.php文件传

  4. phpMiniAdmin轻量级MySQL在线管理工具,单文件php

    phpminiadmin - 极其轻量级替代沉重的phpMyAdmin可快速方便地访问MySQL数据库。 相反，庞大的安装phpMyAdmin的（?11Mb的），并试图找出如何使用它所有的功能， 只是上传一个?30KB的文件，它就能使用了！ 下载地址： http://phpminiadmin.sourceforge.net/ 然

  5. MySQL在线管理工具Adminer.php单文件轻量级功能强大

    Adminer(原名phpMinAdmin)是用PHP编写的一个全功能的数据库管理工具。相比phpMyAdmin,它包含一个文件可以部署到目标服务器。管理可用于MySQL、PostgreSQL SQLite,MS SQL,甲骨文,SimpleDB,Elasticsearch MongoDB。