这几天已知在做webshell的检测，JSP的不说了，特征检测起来很好匹配到，而且全是一家亲，互相模仿的居多。今天看了一篇文章，看到14年蘑菇的webshell的后门然后很不错。============================================是按位取反。~PHP: 位运算符 - http://www.php.net/manual/zh/language.operators.bitwise.php~ $a Not（按位取反） 将 $a 中为 0 的位设为 1，反之亦然。PHP 的 ini 设定 error_reporting 使用了按位的值，提供了关...
shell#!/bin/bash
host=${DB_HOST}
dbname=${DB_NAME}
user=${DB_USER}
pwd=${DB_PWD}
# 只能通过单字母传参数
create_res=`php ${cur_dir}/init/createdb.php -h $host -u $user -p $pwd -d $dbname`
if [[ "$create_res" = 1 ]];
thenEcho_Green "create database $dbname ok."
else Echo_Red "create database $dbname fail."
fi
php<?php
header("Content-Type: text/html;charset=utf-8");
error_reporting(E_ALL | E_ST...
system()$last_line = system(‘ls‘, $return_var);system() 会将输出内容直接印出, 所以若于网页, 会将所有回传内容都显示于页面上.$last_line: 只能取得最后一行的内容$return_var: 取得系统状态回传码exec()exec(‘ls‘, $output, $return_var);$output: 回传内容都会存于此变数中(储存成阵列), 不会直接秀在页面上.$return_var: 取得系统状态回传码shell_exec()$output = shell_exec(‘ls‘);$output: 回传内容都会存于此变数...
转一篇博客，之前搞这个东西搞了好久，结果今天晚上看到了一篇救命博客，瞬间开心了。。。转载转载利用sudo来赋予Apache的用户root的执行权限，下面记录一下：利用PHP利用root权限执行shell脚本必须进行以下几个步骤：（所有步骤都是我亲自实验，若有不妥可指出，谢谢！）1. 确定一下你的Apache的执行用户是谁。注：不一定就是nobody，我自行安装的httpd，我的Apache的用户就是daemon2. 利用visudo为你的Apache执行用户赋予root执行...
/************************************************************************************** PHP Web Shell in browser* 说明：* 在浏览器中执行shell命令，可以省区telnet或者SSH。* * 2017-1-1 深圳 南山 平山村 曾剑锋*************************************************************************************一、参考文档：1. PHP Shellhttp:...
因为大马只能下载一些单文件，无法下载文件夹里的文件，所以花费一些时间写了一个PHP脚本，打包全站数据，在此分享！切勿做违法事情！ 使用方法：1、将该程序上传到网站的目录下，如/zip.php ；2、在浏览器中访问程序 http://www.xuetong365.com/zip.php ；3、将出现上图所示界面，可按照提示说明进行相关的操作；4、点击压缩，稍等片刻（根据网站数据量的大小等待的时间不同），即可压缩完成；5、压缩完成后会显示压缩文件的下...
Round 1代码如下：<?php
if(!preg_match(‘/[a-z0-9]/is‘,$_GET[‘shell‘])) {eval($_GET[‘shell‘]);
}思路将非字母、数字的字符经过各种变换，最后能构造出a-z中任意一个字符。然后再利用PHP允许动态函数执行的特点，拼接处一个函数名，如“assert”，然后动态执行之即可。那么，变换方法 将是解决本题的要点。不过在此之前，需要了解php5和PHP7的一些差异。php5中assert是一个函数，我们可以通过$f=‘assert‘;$f(...);这样的...
所有这些命令都衍生一个子进程，用于运行您指定的命令或脚本，并且每个子进程会在命令输出写到标准输出 (stdout) 时捕捉它们。 shell_exec() shell_exec() 命令行实际上仅是反撇号 (`) 操作符的变体。如果您编写过 shell 或 Perl 脚本，您就知道可以在反撇号操作符内部捕捉其他命令的输出。例如，清单 1 显示了如何使用反撇号在当前目录中获取每个文本（.txt）的单词计数。 清单 1. 使用反撇号计算单词数量 复制代码 代码如下:#! /...
最近在做一个刷数据库的小功能，需要批量添加到不同的表中，写好PHP文件之后，登录到某一个服务器上面上传文件的命令：rz 会出现一个弹框可以选择要上传的文件执行文件并报错误的命令：/usr/local/php-5.6.10/bin/php -nl sousuojieguo.php 其中php-5.6.10是服务其中PHP的版本 执行文件不报错：/usr/local/php-5.6.10/bin/php sousuojieguo.php查看目录下面的文件:ls下载某个文件：sz sousuojieguo.php查看某个某件：cat sousu...
ruby求50之内的素数的方法，感觉对比PHP和SHELL方法是最简单的，但SHELL中可以利用factor命令，而PHP中没有求素数的对应函数的，需要自己设计算法，三种方式大家对比学习下，应该还有更优更简单的方法的。复制代码 代码如下:
#encoding:utf-8
#求50以内的素数(注意数字中..与...的区别)
for i in 2..50 #1默认不为素数，所以从1-50范围内被排除
f=true #起始假定每个数都是素数
for p in 2...i #比自身小的正整数（1和自...
原题：Q：有a.txt文件，里面内容如下 1234569 abcABCabc 要求使用awk打印出以下结果 987654321 cbaCBAcbaA：shell ：[root@vps tmp]# rev a.txt 9654321 cbaCBAcbaperl ： [root@vps tmp]# perl -nle ‘print scalar reverse $_;‘ a.txt 9654321 cbaCBAcbaawk： [root@vps tmp]# awk ‘{num=split($0,arr,”");for(i=num;i>0;i–){printf arr[i];if(i==1){printf “\n”}}}‘ a.txt 9654321 cbaCBAcbaphp： [root@vps tmp]# php ...
使得任何支持标准IO (stdin, stdout)的可执行程序都能成为hadoop的mapper或者 reducer。例如： 代码如下:hadoop jar hadoop-streaming.jar -input SOME_INPUT_DIR_OR_FILE -output SOME_OUTPUT_DIR -mapper /bin/cat -reducer /usr/bin/wc
在这个例子里，就使用了Unix/Linux自带的cat和wc工具来作为mapper / reducer，是不是很神奇？
如果你习惯了使用一些动态语言，用动态语言来写mapreduce吧，跟之前的编程没有任何不同，hadoop只...
使得任何支持标准IO (stdin, stdout)的可执行程序都能成为hadoop的mapper或者 reducer。例如： 代码如下:hadoop jar hadoop-streaming.jar -input SOME_INPUT_DIR_OR_FILE -output SOME_OUTPUT_DIR -mapper /bin/cat -reducer /usr/bin/wc
在这个例子里，就使用了Unix/Linux自带的cat和wc工具来作为mapper / reducer，是不是很神奇？
如果你习惯了使用一些动态语言，用动态语言来写mapreduce吧，跟之前的编程没有任何不同，hadoop只...
使得任何支持标准IO (stdin, stdout)的可执行程序都能成为hadoop的mapper或者 reducer。例如： 代码如下:hadoop jar hadoop-streaming.jar -input SOME_INPUT_DIR_OR_FILE -output SOME_OUTPUT_DIR -mapper /bin/cat -reducer /usr/bin/wc
在这个例子里，就使用了Unix/Linux自带的cat和wc工具来作为mapper / reducer，是不是很神奇？
如果你习惯了使用一些动态语言，用动态语言来写mapreduce吧，跟之前的编程没有任何不同，hadoop只...
PHP调用SHELL上传本地文件到Hadoop的hdfs中本来是用Thrift进行上传，但其上传效率之低，另人发指，只好选用其它方法。环境：
php 运行环境为nginx + php-fpm因为hadoop开启了权限控制，所以直接使用php调用shel进行上传时，没有权限。通过php执行命令看来，php运行的帐户和级均为nobody。因此，解决方法有两个：一，在hadoop的shell中创建目录，并把目录的所有者赋给nobody组的nobody用户。二，原来的目录权限放开，使用777。下面详...
