java大马后门_【猥琐流】制作一个隐藏在黑页下的大马并且添加后门

00×01 内容概要

Part 1：隐藏在黑页下的大马 #(One)

Part 2：隐藏在404下的大马

Part 3：插入后门并且写入收信api.php

00×02 (Start)

试问，在一个华丽的php文件下面你可有想过是一个邪恶的php大马呢？

So,让我们开始手动制作，首先我们需要了解php中的curl函数。Curl函数能实现的功能分别有：

实现远程获取和采集内容

实现PHP 网页版的FTP上传下载

实现模拟登陆：去一个邮件系统，curl可以模拟cookies

实现接口对接(API)，数据传输等：通过一个平台发送短信啊，抓取和传递所传输的信息。

实现模拟Cookie等：登陆的状态下才可以操作一些属性。

我们所需要做的就是远程获取和采集内容并且让他呈现出来。

一个例子：

????/*

????我是一个可爱的例子。

????*/

????$ch = curl_init(); //初始化函数

????$timeout = 5; ????//设置超时

????curl_setopt ($ch, CURLOPT_URL, 'http://www.inksec.cn/Secist_Script/'); //设置你所需要抓取的URL(其中url地址是我存放html的地方)

????curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1);

????/*设置curl参数，要求结果是否输出到屏幕上，为true的时候是不返回到网页中

??????假设上面的0换成1的话，那么接下来的$data就需要echo一下。*/

????curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, $timeout);

????$file_contents = curl_exec($ch); ?//运行curl,请求网页。

????curl_close($ch);

????//最后关闭curl_close();

????echo $file_contents;

????//输出获取到的网页

效果：

Ok,远程获取到的html完美呈现出来，那么接下来就是加入大马中了。

首先看看这个大马的原版本验证

首先从http头里面获user_agent然后加上字符串MHTdbpOesy进行加密在判断加密结果是否等于8dbedf9bcae10bf7d70fff1b1fd691d1，当然，梗来了。

你可以发现在headers找不到HTTP_BGROTNYSPXPD，经过一系列的蛋疼操作过后才发现是自己构造的。

So，你以为梗就这个？||符号中起到了一个让人错乱的效果。并不能满足一个验证就可以进入大马，而是需要两个…这里我有个疑问，为什么会这样，有大佬知道的话希望指点。

Ok，那么我们只需要将上方的代码插入到这个验证里面即可。

其中的exit()作用是没通过验证直接结束php脚本，不会执行到下面的代码块，验证通过即可跳过这段代码块执行到下面代码块。

#测试一下：

使用live http headers插件重放一下

OK，完美进入大马。

因为时间问题，整篇文章拆开来写。

第一部分结束。

*本文由即刻安全 Szrzvdny 编写，转载请注明来源！

java大马后门_【猥琐流】制作一个隐藏在黑页下的大马并且添加后门相关推荐

java聊天室小程序论文_在Java项目中利用continue与break制作一个聊天室小程序
在Java项目中利用continue与break制作一个聊天室小程序发布时间:2020-12-08 16:03:27 来源:亿速云阅读:98 作者:Leah 在Java项目中利用continue与 ...
如何制作一个loading加载页
功能效果展示运行环境 Win7,Win8,Win10 Reworld版本体验版 vc_redist.x64 运行环境针对零基础读者的补充下载安装 Reworld对应版本 Reworld官网链接 ...
PPT制作学习书目【PPT要你好看】摘录——制作一个新颖的标题页和目录页
1. 给常规大标题+小标题的标题页添加点不一样的元素 2.. 抛弃常用的目录列表,制作一个新增的目录页 1)使用时间轴,让观众明白各章节的占用时长和重要性. 2)直接看图. 3)通过 ...
php一句话猥琐流搞法,最猥琐的一句话
1.弄一msn机器人,光会说句"是么?"就足够,别人说什么都这句,绝对聊遍天下无敌手. 2.你我皆烦人,剩在人世间. 3.一天到晚想死的鱼. 4.早晨在路上见一车,车后贴一标,标上 ...
android制作相册浏览器_一分钟简单制作一个专属于自己的卡通头像
制作一个专属于自己的卡通头像很简单,我们常用的美图秀秀软件就可以轻松制作. 首选在应用市场搜索美图秀秀下载后选择工具箱打开,找到实用工具中的动漫化身这个选项: 打开后点击绘制动漫形象,可以在相册中选择 ...
npm收录了哪些包_手把手教你制作一个小而美丽的 npm 包并发布
第1步:npm账户你需要一个 npm 账户,如果米有,注册地址是:npmjs.com/signup 第2步:登录进入你自己电脑的终端(cmd)并输入: npm adduser 也可以使用以下命令: ...
python如何制作一个工程软件_如何利用python制作一个解压缩软件-Go语言中文社区...
如何利用python制作一个解压缩软件 python实现解压缩的重要模块就是--zipfile,其次是os 安装zipfile模块首先得安装zipfile模块,打开cmd输入一下命令即可安装 pip ...
jsp循环输出表格_使用 ale.js 制作一个小而美的表格编辑器（1）
今天来教大家如何使用 ale.js 制作一个小而美的表格编辑器,首先先上 gif: 是不是还是有一点非常 cool 的感觉的?那么我们现在开始吧! 这是我们这篇文章结束后完成的效果(如果想继续完成请访 ...
ps快捷图标在哪个文件夹_在PS中制作一个下载文件夹的图标
在PS中制作一个下载文件夹的图标出处:多特软件站时间:2011-03-17 人气:1287我要提问我来说两句核心提示:在这个教程里,我们将介绍到如何在PS中运用不同的形状和反射制作一个下载文 ...

java大马后门_【猥琐流】制作一个隐藏在黑页下的大马并且添加后门

java大马后门_【猥琐流】制作一个隐藏在黑页下的大马并且添加后门相关推荐

最新文章

热门文章