对于很多靠卖PHP程序养家糊口的人来说,授权是必不可少的一部分,为了防止被他人恶意开心,通常还会加入一些后门留一手,可我们这种正版用户就不答应了,凭什么我付费买的程序居然还留着一个后门,万一哪天有Bug那我不就GG了么?
一.远程代码执行后门
这个相信大家都很熟悉了,eval等等函数都能实现,不过,特别提醒:在查杀时一定要注意以下几个函数,此类后门比较隐蔽,不容易被查杀(fwrite/file_put_contents+include(_once)/require(_once)
这类后门其实是利用写出一个PHP文件然后include导致的远程代码执行,以及,注意unserialize导致的PHP对象注入引起文件写入+ 远程代码执行
查杀方式:对于第一php授权源码类后门,先使用webshell专杀工具杀掉,然后手动查杀顽固后门(先搜索fwrite/file_put_contents然后看看是否有对指定文件写入变量的功能,然后追溯到这个变量的来由,若发现出自$_软件后门是什么意思GET $_POST $_SERVER[“HTTP_xxxxx”],且输出后缀名为.php或include/require本文件或有任意include(软件后门是什么通过GET参软件后门数include对应文件且可以够到通过file_put_contents类函数创建的文件(没有对目录过滤),则很可能为后门,此类后门解决方案如下:
对于include本文件的,尝试注释掉in软件后门怎么留clude语句并查看是否有影响正常功能,若影响,请删除注释符号然后对$_GET之类的过滤PHP代码
,然后搜索unserialize函数,若参数来自GET,则判断有后门,此类后门php授权系统仅在PHP版minitab软件后门本>7.0,使软件后门用第二个参数传入[‘allowed_classes’ => [允许的类]或false]
来限制unserialize可以序列化的对象
二.管理员密码上传后门
这一个后门主要是影响CMS等有一什么后门管理员后软件后门台的程序(比php授权系统2.7如某人开发的EMLOG模板中就包含了此后门),通过file_put_contents向网站目录中写入加密后的密码或通过file软件后门检测_get_co软件后门是什么意思ntents/curl向授权服务器发送管理员用户名密码(不一定是用户名密码,比如数据库密码皆有可能)
解决方式:搜索以上字符串,若为函数则搜索这个函数名,直到找到未包含机密信息则可排除,若找到将机密信息随便乱改(比如后门获取数据库密码改为获取值88888php授权系统8)
PS:请注意eval包裹的加密代码
1：如非特殊说明，本站提供的素材及源码教程不拥有任何权利，其版权归原着者拥有。
2：本站内容均由互联网收集整理、网友上传，并且以技术研究交流为目的，仅供大家参考、学习，不存在任何商业目的与商业用途。
3：本站部分收费内容因本站持有版权专利，也仅做为本站日常维护费用，若您需要商业运营或用于其他商业活动，请您购买正版授权并合法使用。
4：请勿将本站教程进行商业交易、转载等行为，只为研究、学习所提供，如使用后发生的一切问题与本站无关。
5：站内任何内容若有侵犯你的版权，请@客服QQ：994859115指出，本站将立即改正删除。
6：本站任何内容文字均为网络收集，不承担任何版权问题，也不提供任何技术支持！
ascasc