九零登录

[【通过】] php后门隐藏

[复制链接]
发表于 2016-12-28 18:32:04 | 显示全部楼层 |阅读模式
1.后门
    当我们拿到一个网站的权限时,都会留下一个后门。方便日后的管理与操作。但是,如果有一天,管理员把我们的后门删除掉了怎么办?!这就用到了我们现在要学的了,那就是免杀与隐藏!
2.免杀
    免杀是指,我们通过加花等技术来绕过安全软件的扫描。防止被安全软件杀掉!(其实安全软件就是最大的木马!)
3.隐藏
    我们好不容易上传了木马,万一再被管理员找到了怎么办?这就用到了我们的隐藏技术!
4.隐藏实战
    1).xss隐藏
        XSS可以帮助我们打到cookie,所以,必要时可以留下XSS后门,但是XSS怎么隐藏呢?!那我们就来好好的讲一下吧!
        XSS隐藏我们其实可以用到FLASH!通过替换网站的FLASH进行劫持!至于源码。。。

1

1

        切记,一定要把原来网页上的的FLASH的宽、高改成0!
    2).一句话隐藏
        一句话的隐藏可以通过一下方式隐藏!
            多文件包含时,可以进行拆分,放在不同的文件中。
            权限大时,可以通过劫持DLL进行重复写入。
            设置文件隐藏。
            通过修改源代码的方式制造漏洞添加后门。Ps:一会只单纯的介绍下这个。
            等等。。。。
5.实战修改源代码进行添加后门
2.png
通过把一句话插入到数据库的方式进行隐藏,每次执行一句话时,都会先读取数据库里面的一句话,在数据库的一句话,我们可以进行加密、编码等各种方式进行保存。
3.png
4.png
我想这张图片大家都能看懂!
其实隐藏一句话有很多种方法!只有你想不到的,没有你做不到的!
动动你的脑袋,你可以想出更好的隐藏方式!

菜鸟一枚,大神们别喷我哈

评分

参与人数 1酒票 +5 收起 理由
管理05 + 5 欢迎加入90!

查看全部评分

发表于 2016-12-28 19:28:42 | 显示全部楼层
file_put_contenst 放一个下载、自动下载任意一句话突破免杀也是不错的办法噢、
发表于 2016-12-29 11:01:44 | 显示全部楼层
好文,不单纯只限制在代码上面。
路人  发表于 2017-2-9 19:39:08

RE: php后门隐藏

思路不错,楼主这个是小迪教发的都是小迪教程里面东西吧!!接地气大表哥看看
路人  发表于 2017-2-9 19:44:35

RE: php后门隐藏

可以做个mysql数据库的触发器等等,delete文件后会触发,否则就不运行。
然后再结合这个,这思路棒极了楼主

 楼主| 发表于 2017-2-28 08:50:09 | 显示全部楼层

RE: php后门隐藏

匿名者 发表于 2017-2-9 19:39
思路不错,楼主这个是小迪教发的都是小迪教程里面东西吧!!接地气大表哥看看

接地气是我老师
发表于 2017-2-28 19:19:41 | 显示全部楼层

RE: php后门隐藏


哈哈哈好吧···

九零

GMT+8, 2026-10-22 15:18

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表