诸如

<?php eval ($_REQUEST [‘c’] ) ?>这样的就是一句话木马。

eval 把字符串当代码执行函数
然后一句话木马一般包含两个部分：可以执行代码的函数部分，一个是接收数据的部分
一句话木马就是表单
它是基于B/S结构的。$_REQUEST包含了$_GET、$_POST、$_COOKIE的所有内容，
在php语言中我们可以通过GET 、POST 、COOKIE 这三种方式向一个网站提交数据，一句话木马用 _GET[‘ ‘̲]、_POST[’ ‘]、$_COOKIE[’ ‘] 接收我们传递的数据，并把接收的数据传递给一句话木马中执行命令的函数，

这个很详细：https://blog.csdn.net/weixin_39190897/article/details/86772765