pw的一個(gè)放后門的方法分析
更新時(shí)間：2007年10月08日 22:38:36 作者：
pw的一個(gè)放后門的方式
data\bbscache\admin_record.php是記錄后臺(tái)登陸和操作的,我們看看是怎么操作這個(gè)文件的:
admin\admincp.php:
$bbsrecordfile=D_P."data/bbscache/admin_record.php";
if(!file_exists($bbsrecordfile)){
writeover($bbsrecordfile,"<?php die;?>\n");
}//這個(gè)if只是說如果不存在admin_record.php 就用代碼生成一個(gè)
如果我們只是編輯admin_record.php 把<?php die;?>這個(gè)給刪除呢 :)
我們看下我們的代碼雜寫入admin_record.php的
你在后臺(tái)登陸http://localhost/PHPWind_GBK_6.0RC/upload/admin.php
隨便用個(gè)錯(cuò)誤的用戶登陸 就會(huì)有如下記錄:
|admin|s|Logging Failed|127.0.0.1|1191667510|
呵呵 所以我們可以通過這個(gè)寫入我們的代碼,不過這里是有過濾的 不可以用<
所以我們的后門應(yīng)該這樣留:<?php die;?> 改為 <?php /*die;?>
data\bbscache\admin_record.php是記錄后臺(tái)登陸和操作的,我們看看是怎么操作這個(gè)文件的:
admin\admincp.php:
$bbsrecordfile=D_P."data/bbscache/admin_record.php";
if(!file_exists($bbsrecordfile)){
writeover($bbsrecordfile,"<?php die;?>\n");
}//這個(gè)if只是說如果不存在admin_record.php 就用代碼生成一個(gè)
如果我們只是編輯admin_record.php 把<?php die;?>這個(gè)給刪除呢 :)
我們看下我們的代碼雜寫入admin_record.php的
你在后臺(tái)登陸http://localhost/PHPWind_GBK_6.0RC/upload/admin.php
隨便用個(gè)錯(cuò)誤的用戶登陸 就會(huì)有如下記錄:
|admin|s|Logging Failed|127.0.0.1|1191667510|
呵呵 所以我們可以通過這個(gè)寫入我們的代碼,不過這里是有過濾的 不可以用<
所以我們的后門應(yīng)該這樣留:<?php die;?> 改為 <?php /*die;?>
相關(guān)文章
PHP使用redis實(shí)現(xiàn)統(tǒng)計(jì)緩存mysql壓力的方法
這篇文章主要介紹了PHP使用redis實(shí)現(xiàn)統(tǒng)計(jì)緩存mysql壓力的方法,涉及PHP操作MySQL數(shù)據(jù)庫及使用Redis統(tǒng)計(jì)的相關(guān)技巧,需要的朋友可以參考下2015-11-11
談PHP生成靜態(tài)頁面 模板+緩存+寫文件，大家可以參考下代碼。2009-08-08
任意圖像裁剪成固定大小，圖像不變形，空白處拉伸填充，圖像始終鋪滿，不留空白，用過bcastr的朋友應(yīng)該知道。2009-09-09
利用imagefilledrectugle的函數(shù)來畫出矩形，實(shí)現(xiàn)柱狀圖，具體的代碼里面都加入了詳細(xì)的注釋。2009-12-12
PHP中Too few arguments to function的問題及解決
這篇文章主要介紹了PHP中Too few arguments to function的問題及解決方案，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-02-02
PHP var_dump遍歷對(duì)象屬性的函數(shù)與應(yīng)用代碼
var_dump此函數(shù)顯示關(guān)于一個(gè)或多個(gè)表達(dá)式的結(jié)構(gòu)信息，包括表達(dá)式的類型與值。數(shù)組將遞歸展開值，通過縮進(jìn)顯示其結(jié)構(gòu)。2010-06-06
php輸出xml格式字符串代碼，需要的朋友可以參考下2012-07-07
本篇文章主要介紹了php上傳excel表格并獲取數(shù)據(jù)的相關(guān)知識(shí)。具有很好的參考價(jià)值。下面跟著小編一起來看下吧2017-04-04
本系列文章將從易到難，從淺入深，循序漸進(jìn)的將PHP一步步介紹給大家，希望大家能喜歡2014-08-08
近來測(cè)試php_xmlhttp亂碼問題，無他，僅是不想用那些亂七八糟的框架耳，或者高興了，組織一組也不一定。2009-08-08