关于一句话木马！求指点！

这个是ASP的 这个是PHP的 从中你可以看出一个相似点,就是都有一个eval函数(ASP的还可以用execute功能和eval差不多), 只要你了解了eval就明白一句话木马的原理了. eval的功能就是把给他的字符串当成程序来运行, 例如,以PHP为例, $a="echo 123;"; 这一段是 给变量a 赋给一个字符串,这个字符串虽然是一段PHP代码,但是是不会执行. 但是放到eval($a) 他就会执行了 输出 123