PHP大马，用php写的木马文件，一般自带提权，操作数据库，反弹shell，文件下载，端口扫描等功能。网上很多地方都能下载到这些木马，但是大部门大马都会自带有后门，也就是当你上传木马到别人的服务器上的时候，该大马的制作者同样会通过后门获得服务器的权限。今天就来分析一波该大马中的后门。

阅读全文

氷羽藍汐 · 2021-7-25

哈哈

阻击者联盟 · 2021-7-25

这世面还有啥东西没后门 [阴险]

幻雨阁墨染 · 2021-7-25

我们接下看再看后面的PHP函数
$_SERVER['HTTP_HOST']
接触过PHP的小伙伴应该知道这个函数的意思
在HTTP/1.1协议规范下，会根据客户端的HTTP请求输出信息
也就是获取当前域名
xxx.xxx

阻击者联盟 · 2021-7-25

好兄弟图片违规了

氷羽藍汐 · 2021-7-25

在hello,world里放后门的少 [滑稽]

幻雨阁墨染 · 2021-7-25

你俩别唠了让我发完文章

阻击者联盟 · 2021-7-25

好的表哥

幻雨阁墨染 · 2021-7-25

我们再看第二个函数
$_SERVER['PHP_SELF']
获取当前页面地址
通过上面的$_SERVER['HTTP_HOST']函数
这段代码可以获取当前打开PHP大马的域名和路径
xxx.xxxxx.php
http://xxxxx.com/?hm=http://www.test.com/webshell/webshell.php||admin&bz=php

阻击者联盟 · 2021-7-25

你这为什么都是图片违规

幻雨阁墨染 · 2021-7-25

我们接下来看第三个参数
.$password
获取当前大马密码

PHP大马后门分析

#楼主# 2021-7-25

评论