学步园

PHP把 `  ` 符号中间的字符当做系统命令执行，也就是说 echo `net user` 等价于system(‘net user’)。利用PHP的这一个特性来执行命令留后门，算比较隐蔽，但也有一定的局限性。