|
|
data/bbscache/admin_record.php是記錄后臺(tái)登陸和操作的,我們看看是怎么操作這個(gè)文件的:
admin/admincp.php:
$bbsrecordfile=D_P."data/bbscache/admin_record.php";
if(!file_exists($bbsrecordfile)){
writeover($bbsrecordfile,"<?php die;?>/n");
}//這個(gè)if只是說(shuō)如果不存在admin_record.php 就用代碼生成一個(gè)
如果我們只是編輯admin_record.php 把<?php die;?>這個(gè)給刪除呢 :)
我們看下我們的代碼雜寫(xiě)入admin_record.php的
你在后臺(tái)登陸http://localhost/phpWind_GBK_6.0RC/upload/admin.php
隨便用個(gè)錯(cuò)誤的用戶登陸 就會(huì)有如下記錄:
|admin|s|Logging Failed|127.0.0.1|1191667510|
呵呵 所以我們可以通過(guò)這個(gè)寫(xiě)入我們的代碼,不過(guò)這里是有過(guò)濾的 不可以用<
所以我們的后門(mén)應(yīng)該這樣留:<?php die;?> 改為 <?php /*die;?>
php技術(shù)：pw的一個(gè)放后門(mén)的方法分析，轉(zhuǎn)載需保留來(lái)源！
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。
