一些 PHP 管理系统程序中的后门_php技巧-php教程-PHP中文网

一些 PHP 管理系统程序中的后门_php技巧

php中文网

发布： 2016-05-17 09:31:11

原创

1338人浏览过

我倒不怎么关心提示框,SABLOG怎么知道我的版本有漏洞呢,程序肯定有后门.每次登陆后台自动检测官方版本跟当前版本对比.嗯.后来找到了.在templates/admin/main.php最后的一部分.删掉如下代码就OK了.
其实这个不足以导致被黑的,现在一般有点常识的,密码都比较复杂,几个数字+几个字母,MD5的话一般很难跑出来.当然有彩虹表的话,另说...

汉潮社交电商系统

汉潮社交电商系统是汉潮科技有限公司研发团队自主开发的电商系统，包含后台系统和微信小程序，主要功能模块商家设置，会员管理，商品管理，分销管理，仓库管理，货流管理，订单管理，营销管理，统计管理等。多级裂变分销的店中店系统，分销商拥有自己独立的小店，可自定义装修，可以将平台上任意商品上架销售，小店拥有单独的店铺二维码。分销商多种晋升等级方式，a直推或间推分销商到达一定人数晋升；b推荐直推间推分销商销售业

查看详情

复制代码代码如下:

目前流行的程序里,不止SABLOG一个,Discuz,DEDECMS都是有这样的后门的.这样的后门官方的真正用意很难说.
为了让用户及时得到最新的补丁,最新的版本是一方面,其他的,随便人家怎么发挥了...
但是这个东西有好的一面,也有坏的一面,一旦官方被黑,后果可想而知,所有的用户就被"批量挂马"了.
现在干脆都给发出来吧.先来个DEDECMS的,标示出来的删掉就行:

复制代码代码如下:

/include/inc_functions.php 
function GetNewInfo(){ 
if(!isset($GLOBALS['__funAdmin'])) require_once(dirname(__FILE__)."/inc/inc_fun_funAdmin.php"); 
return SpGetNewInfo(); 
} 
/include/inc/inc_fun_funAdmin.php 
function SpGetNewInfo(){ 
global $cfg_version; 
$nurl = $_SERVER["HTTP_HOST"]; 
if( eregi("[a-z\-]{1,}\.[a-z]{2,}",$nurl) ){ $nurl = urlencode($nurl); } 
else{ $nurl = "test"; } 
$gs = ""; 
return $gs; 
} 
dede/index_body.php(其中dede为后台目录) 

DedeCms最新消息

再把DZ的"后门"发出来吧.admin\global.func.php里面查找"function cpfooter",替换成如下的function:

复制代码代码如下:

 
function cpfooter() { 
global $version, $adminid, $db, $tablepre, $action, $bbname, $charset, $timestamp, $isfounder, $insenz; 
global $_COOKIE, $_SESSION, $_DCOOKIE, $_DCACHE, $_DSESSION, $_DCACHE, $_DPLUGIN, $sqldebug, $debuginfo; 
$infmessage = ''; 
?> 
=$infmessage?> 

大家都在看：

php怎么用eval_PHP eval()函数动态代码执行与安全风险方法 PHP递归函数在数组中怎么用_PHP递归函数遍历数组的实例与方法 php ueditor怎么用_UEditor富文本编辑器PHP集成与使用方法如何配置php网站内容定时发布_定时任务与内容发布计划配置方法 PHP格式化十六进制颜色值的技巧_PHP格式化十六进制颜色值的实用技巧