pw的一個放后門的方法分析
更新時間：2007年10月08日 22:38:36 作者：
pw的一個放后門的方式
data\bbscache\admin_record.php是記錄后臺登陸和操作的,我們看看是怎么操作這個文件的:
admin\admincp.php:
$bbsrecordfile=D_P."data/bbscache/admin_record.php";
if(!file_exists($bbsrecordfile)){
writeover($bbsrecordfile,"<?php die;?>\n");
}//這個if只是說如果不存在admin_record.php 就用代碼生成一個
如果我們只是編輯admin_record.php 把<?php die;?>這個給刪除呢 :)
我們看下我們的代碼雜寫入admin_record.php的
你在后臺登陸http://localhost/PHPWind_GBK_6.0RC/upload/admin.php
隨便用個錯誤的用戶登陸 就會有如下記錄:
|admin|s|Logging Failed|127.0.0.1|1191667510|
呵呵 所以我們可以通過這個寫入我們的代碼,不過這里是有過濾的 不可以用<
所以我們的后門應該這樣留:<?php die;?> 改為 <?php /*die;?>
data\bbscache\admin_record.php是記錄后臺登陸和操作的,我們看看是怎么操作這個文件的:
admin\admincp.php:
$bbsrecordfile=D_P."data/bbscache/admin_record.php";
if(!file_exists($bbsrecordfile)){
writeover($bbsrecordfile,"<?php die;?>\n");
}//這個if只是說如果不存在admin_record.php 就用代碼生成一個
如果我們只是編輯admin_record.php 把<?php die;?>這個給刪除呢 :)
我們看下我們的代碼雜寫入admin_record.php的
你在后臺登陸http://localhost/PHPWind_GBK_6.0RC/upload/admin.php
隨便用個錯誤的用戶登陸 就會有如下記錄:
|admin|s|Logging Failed|127.0.0.1|1191667510|
呵呵 所以我們可以通過這個寫入我們的代碼,不過這里是有過濾的 不可以用<
所以我們的后門應該這樣留:<?php die;?> 改為 <?php /*die;?>
相關文章
因為加密等原因，如果直接用FILE后者OPEN等函數讀取WORD的話往往是亂碼，原來要使用COM 這是我簡單的一個讀取并存儲到新的WORD上的文件2008-04-04
在本篇文章里小編給大家分享的是一篇關于php中rsort函數實例用法內容，有興趣的朋友們可以學習下。2021-01-01
這篇文章主要介紹了PHP解決輸出中文亂碼問題講解,本篇文章通過簡要的案例,講解了該項技術的了解與使用,以下就是詳細內容,需要的朋友可以參考下2021-07-07
這篇文章主要介紹了PHP排序算法之基數排序(Radix Sort),結合實例形式詳細分析了php基數排序算法的原理、實現方法與相關使用技巧,需要的朋友可以參考下2018-04-04
這篇文章主要介紹了thinkphp如何正確獲取客戶端IP，除了使用內置get_client_ip函數，還有沒有其他方法？請閱讀下文揭曉答案。2015-11-11
PHPInfo()函數主要用于網站建設過程中測試搭建的PHP環(huán)境是否正確，很多網站在測試完畢后并沒有及時刪除，因此當訪問這些測試頁面時，會輸出服務器的關鍵信息，這些信息的泄露將導致服務器被滲透的風險。下面就來看看詳細的介紹吧。2017-03-03
這篇文章主要介紹了php下的原生ajax請求用法,結合實例形式分析了前臺原生ajax請求與后臺PHP響應相關操作技巧,需要的朋友可以參考下2020-02-02
取一個值與其他值進行比較，小的放在這個值的左邊，大的放在這個值的右邊，然后按照這個方式遞歸2012-08-08
這篇文章主要介紹了php使用curl簡單抓取遠程url的方法,涉及php操作curl的技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-03-03
本篇文章是對使用PHP接收POST數據以及json數據進行了詳細的分析介紹，需要的朋友參考下2013-06-06