pw_PHP チュートリアルのバックドア メソッドの分析

pw

databbscacheadmin_record.php にバックドアを置く方法は、バックグラウンドでのログインと操作を記録することです。このファイルの操作方法を見てみましょう:

$bbsrecordfile=D_P."data/bbscache/admin_record.php ";
if(!file_exists($bbsrecordfile)){
writeover($bbsrecordfile,"n");
}//これは、admin_record.php を使用しないことを意味するだけです。コードにより

admin_record.php を編集して を削除したらどうなるでしょうか :)

コードを見て admin_record.php に書き込んでみましょう

バックグラウンドで http://localhost/PHPVind_GBK_6.0RC/upload/admin.php
間違ったユーザーでログインすると、次のレコードが記録されます:

|admin|s|Logging Failed|127.0.0.1|1191667510|

ふふ、これでコードを書くことができますが、ここにはフィルタリングがあり、< を使用することはできません

したがって、バックドアは次のようにする必要があります: *死ぬ;?>

http://www.bkjia.com/PHPjc/318403.html

www.bkjia.comtru​​ehttp://www.bkjia.com/PHPjc/318403.html技術記事 pw のバックドア メソッドである Databbscacheadmin_record.php は、バックグラウンドでのログインと操作を記録します。このファイルの操作方法を見てみましょう: adminadmincp.php: $bbsrecordfile=D_P."data...

。