微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

一些 PHP 管理系统程序中的后门_PHP教程

php中文网
发布： 2016-07-21 15:45:01
原创
1259人浏览过

我倒不怎么关心提示框,SABLOG怎么知道我的版本有漏洞呢,程序肯定有后门.每次登陆后台自动检测官方版本跟当前版本对比.嗯.后来找到了.在templates/admin/main.php最后的一部分.删掉如下代码就OK了.
其实这个不足以导致被黑的,现在一般有点常识的,密码都比较复杂,几个数字+几个字母,MD5的话一般很难跑出来.当然有彩虹表的话,另说...

918天蓝型企业展示系统1.1
918天蓝型企业展示系统1.1

918 天蓝型企业展示系统旨为打造一个最简单漂亮大方的网站，主打展示型。该程序前台页面结构比较简单，但页面美观十分值得赞赏。前台栏目有：首　页、公司简介、服务项目、工程案例、新闻中心、联系我们。网站以天蓝色系为主，flash也很具特色，底部加入了漂亮大气的百度搜索框模块。前台页面结构简洁明了又别树一帜。 网站后台的栏目分为：系统基本信息 信息管理 产品系统 系统插件 系统管理。 后台除了这

918天蓝型企业展示系统1.1 0
查看详情 918天蓝型企业展示系统1.1
复制代码 代码如下:



目前流行的程序里,不止SABLOG一个,Discuz,DEDECMS都是有这样的后门的.这样的后门官方的真正用意很难说.
为了让用户及时得到最新的补丁,最新的版本是一方面,其他的,随便人家怎么发挥了...
但是这个东西有好的一面,也有坏的一面,一旦官方被黑,后果可想而知,所有的用户就被"批量挂马"了.
现在干脆都给发出来吧.先来个DEDECMS的,标示出来的删掉就行:
复制代码 代码如下:

/include/inc_functions.php
function GetNewInfo(){
if(!isset($GLOBALS['__funAdmin'])) require_once(dirname(__FILE__)."/inc/inc_fun_funAdmin.php");
return SpGetNewInfo();
}
/include/inc/inc_fun_funAdmin.php
function SpGetNewInfo(){
global $cfg_version;
$nurl = $_SERVER["HTTP_HOST"];
if( eregi("[a-z\-]{1,}\.[a-z]{2,}",$nurl) ){ $nurl = urlencode($nurl); }
else{ $nurl = "test"; }
$gs = "";
return $gs;
}
dede/index_body.php(其中dede为后台目录)


DedeCms最新消息


再把DZ的"后门"发出来吧.admin\global.func.php里面查找"function cpfooter",替换成如下的function:
复制代码 代码如下:

function cpfooter() {
global $version, $adminid, $db, $tablepre, $action, $bbname, $charset, $timestamp, $isfounder, $insenz;
global $_COOKIE, $_SESSION, $_DCOOKIE, $_DCACHE, $_DSESSION, $_DCACHE, $_DPLUGIN, $sqldebug, $debuginfo;
$infmessage = '';
?>
=$infmessage?>


相关标签：
php

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：PHP 翻页 实例代码_PHP教程 下一篇：PHP 远程文件管理，可以给表格排序，遍历目录，时间排序_PHP教程
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
PHP中高效实现多条件$_POST变量验证的教程 本教程旨在解决PHP开发中常见的多条件$_POST变量验证问题。针对在foreach循环中实现类似&&逻辑的验证需求，我们将介绍一种高效且简洁的“早期退出”模式。这种模式通过遍历所需验证的变量列表，一旦发现任何一个变量不符合条件（例如为空），即刻返回false，从而避免不必要的后续检查，显著提升代码的执行效率和可读性。
2025-11-23 08:00:33
158
PHP方法如何声明和调用_PHP方法声明语法及调用方式完整指南 PHP中方法通过function关键字声明，可包含参数列表和返回值，支持类型声明与默认值；静态方法用::调用，实例方法用->调用，还可使用可变参数...处理不定参数，合理使用可提升代码复用性与健壮性。
2025-11-23 08:00:07
904
如何解决PHP页面显示空白问题_常见原因分析与排查步骤 首先启用PHP错误报告，检查语法错误与解析异常，验证文件编码无BOM，确保输出缓冲无意外输出，最后确认Web服务器与PHP模块正常运行。
2025-11-23 07:51:10
647
php常量怎么用_PHP常量（define/const）定义与使用方法 PHP中可通过define函数和const关键字定义常量，用于存储不可变值。define适用于全局作用域，支持动态名称和条件定义，如define(‘SITE_NAME’,‘MyWebsite’)；const在编译时生效，语法简洁但限制多，只能在类或全局命名空间中声明，如constMAX_LOGIN_ATTEMPTS=5；常量不需$符号直接调用，如echoSITE_NAME；可用defined(‘CONST_NAME’)检查是否已定义；预定义常量如__FILE__、PHP_VERSION等由PHP
2025-11-23 05:53:22
279
PHP__get方法怎么定义_PHP__get魔术方法的定义与用途 __get是PHP的魔术方法，用于访问未定义或私有属性时自动调用。它需定义为publicfunction__get($property)，接收属性名参数，常用于延迟加载或动态处理属性读取。当属性不存在或不可见且无getter时触发，如在User类中通过__get从$data数组读取name和email；若属性存在且为public则不触发。使用时避免递归调用，宜配合__set实现完整动态管理，提升灵活性但不宜过度使用以防调试困难。
2025-11-23 00:29:28
127
php代码代码单元测试怎么优化_php代码代码质量保障与性能优化测试方法 使用PHPUnit规范测试结构，2.提高核心逻辑覆盖率，3.模拟外部依赖确保独立性，4.集成PHPStan等静态分析工具，5.优化测试性能并持续维护，系统化保障PHP代码质量。
2025-11-22 21:48:31
153
php网站代码单元测试怎么优化保障_php网站代码质量保障与性能优化测试方法 引入PHPUnit进行单元测试，结合Xdebug生成覆盖率报告，使用PHPStan静态分析代码，配置SQLite内存数据库隔离测试环境，通过性能基准测试监控耗时与内存，最后将测试自动化集成至CI/CD流程，全面提升PHP网站代码质量与性能。
2025-11-22 21:46:02
534
php网站代码性能监测怎么进行优化_php网站性能监测工具使用与优化方法指南 使用Xdebug、Blackfire.io、NewRelic监测性能，启用OPcache减少编译开销，优化数据库查询与连接管理以提升PHP应用效率。
2025-11-22 21:40:02
514
PHP框架多语言怎么实现_PHP框架多语言切换及国际化实现方案 多语言支持通过分离文本、动态加载和统一调用实现，Laravel使用资源文件与中间件，Symfony依赖Translator组件，轻量框架可自定义Lang类管理语言包。
2025-11-22 21:39:34
864
PHP如何实现动态图表_PHP动态图表生成的方法与代码实例 PHP通过结合前端图表库实现动态图表生成，常用方法包括：1.使用Chart.js与Ajax获取PHP输出的JSON数据绘制柱状图；2.利用GoogleCharts在前端嵌入PHP生成的JSON数据展示折线图；3.通过ECharts调用PHP接口返回的数据渲染交互式饼图。核心是PHP处理数据并以JSON格式输出，前端库负责可视化，需确保Content-Type正确及数据结构一致。
2025-11-22 21:36:07
186
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部