什么是一句话木马？
Webshell：webshell便是以网页文件形式存在的一种命令实行环境，也可以将其称之为一种网页后门，顾名思义，web的含义是显然须要做事器开放web做事，shell的含义是取得对做事器某种程度上的操作权限。
Webshell常日被叫做入侵者通过网站端口对网站做事器的某种程度上操作的权限，由于webshell大多数因此动态脚本的形式涌现，也有人称之为网站的后门工具，一句话木马、大马、小马都可以叫webshell。
而我们的一句话木马只须要一行代码的木马，短短的一行代码，合营webshell工具利用就会有很强大的效果。
一句话木马讲解类型
PHP一句话木马讲解
以PHP为例
代码形式：
<?php@eval($_POST[“shell”]);?>
首先存在一个名为shell的变量，shell的取值为HTTP的POST办法，web做事器对shell取值往后，然后通过eval()函数来实行shell的内容。
利用：eval利用须要加上system()，sytem函数实行外部程序，并且显示输出，或者蚁剑连接。
ASP一句话木马讲解
代码形式：
<%ebal request(“cmd”)%>
上面的asp一句话和php一句话，通过eval函数实行request中的cmd的内容，事理与php一句话类型类似。
JSP一句话木马讲解
代码形式：
<%Runtime.getRuntime().exec(request.getParameter(“cmd”));%>
Runtime类封装了运行时的环境，每个java运用程序都有一个Runtime类实例，利用运用程序能够与其运行的环境相连接，利用getRuntime()构建Runtime类实例，getRuntime()返回与当前java运用程序干系的运行时工具，获取实例后调用exec()方法实行系统命令，request为JSP内置工具，getRuntime()方法获取要求参数cmd的值构建命令。
我们还是重点以php来做这样的一个研究，由于现在目前百分之七八十的网站都是通过php这门脚本措辞去编写的网站。
想要理解黑客技能或者说安卓逆向的小伙伴们可以私聊我，我都会给大家逐一解答。
