一句話木馬是什么？

一句話木馬的實(shí)現(xiàn)方式是定義一個(gè)執(zhí)行頁面，并設(shè)計(jì)一個(gè)傳參數(shù)點(diǎn)，供接收外部給出的參數(shù)。

以經(jīng)典的一句話木馬（PHP環(huán)境，一句話木馬原型）為例，如下所示：

<? php @eval($_POST['c']); ? >

其中：

● <?：腳本語言開始標(biāo)記。

● @eval：執(zhí)行后面請求到的數(shù)據(jù)。

● $_POST['c']：獲取客戶端提交的數(shù)據(jù)，c為某一個(gè)參數(shù)。

●? >：腳本語言結(jié)束標(biāo)記。

上述代碼給出了一句話木馬的基本結(jié)構(gòu)，先獲取客戶端請求的數(shù)據(jù)，然后執(zhí)行。在某些情況下會對一句話木馬做一些功能變更，這主要是為了對功能進(jìn)行隱藏，以便繞過各類型防護(hù)系統(tǒng)及軟件，避免行為及木馬被發(fā)現(xiàn)。