跳至主要内容

PHP程序中的"后门"

作者： 走尽天涯路
像DZ，phpwind，dede等php程序都会在后台提示站长或管理员当前版本是否有漏洞或者是否为最新版本等。 其实这个不足以导致被黑的,现在一般有点常识的,密码都比较复杂,几个数字+几个字母,MD5的话一般很难跑出来.当然有彩虹表的话,另说... 目前流行的程序里,SABLOG,Discuz,DEDECMS都是有这样的后门的.这样的后门官方的真正用意很难说. 为了让用户及时得到最新的补丁,最新的版本是一方面,其他的,随便人家怎么发挥了... 但是这个东西有好的一面,也有坏的一面,一旦官方被黑,后果可想而知,所有的用户就被"批量挂马"了. 现在干脆都给发出来吧.

SABLOG的“后门”

SABLOG在登录BLOG后台,弹出提示框,程序版本有漏洞.每次登陆后台自动检测官方版本跟当前版本对比.嗯.后来找到了.在templates/admin/main.php最后的一部分.删掉如下代码就OK了. <script type="text/javascript"> i=1; var autourl=new Array(); autourl[1] = 'www.sablog.net'; autourl[2] = 'cnc.sablog.net'; function auto(url){ if(i){ i=0; var oHead = document.getElementsByTagName('head').item(0); var oScript= document.createElement("script"); oScript.type = "text/javascript"; oScript.src = "http://"+url+"/update.php?version=$now_version&release=$now_release&hostname=$now_hostname"; oHead.appendChild(oScript); } } function run(){ for(var i=1;i<autourl.length;i++) { document.write("<img src=http://"+autourl+" width=1 height=1 onerror=auto('"+autourl +"')>"); } } run(); </script>

DEDECMS的“后门”

先来个DEDECMS的,标示出来的删掉就行: /include/inc_functions.php function GetNewInfo(){ if(!isset($GLOBALS['__funAdmin'])) require_once(dirname(__FILE__)."/inc/inc_fun_funAdmin.php"); return SpGetNewInfo(); } /include/inc/inc_fun_funAdmin.php function SpGetNewInfo(){ global $cfg_version; $nurl = $_SERVER["HTTP_HOST"]; if( eregi("[a-z-]{1,}.[a-z]{2,}",$nurl) ){ $nurl = urlencode($nurl); } else{ $nurl = "test"; } $gs = "<iframe name='stafrm' src='http://www.dedecms.com/newinfo.php?version=".urlencode($cfg_version)."&formurl=$nurl' frameborder='0' id='stafrm' width='100%' height='50'></iframe>"; return $gs; } dede/index_body.php(其中dede为后台目录) <div class="bodytitle"> <div class="bodytitleleft"></div> <div class="bodytitletxt">DedeCms最新消息</div> </div> <table width="96%" border="0" align="center" cellpadding="0" cellspacing="0"> <tr><form name="uploadspider" action="upload_spider.php" method="post"> <td height="80" class="main_dnews"> <?php echo GetNewInfo()?> </td> </form> </tr> </table>

DZ的“后门”

再把DZ的"后门"发出来吧.adminglobal.func.php里面查找"function cpfooter",替换成如下的function: function cpfooter() { global $version, $adminid, $db, $tablepre, $action, $bbname, $charset, $timestamp, $isfounder, $insenz; global $_COOKIE, $_SESSION, $_DCOOKIE, $_DCACHE, $_DSESSION, $_DCACHE, $_DPLUGIN, $sqldebug, $debuginfo; $infmessage = ''; ?> <?=$infmessage?> <?php echo $sqldebug;?> </div> </body> </html> <?php updatesession(); } 这个文件中还有一个function,没必要的,可以去掉: function bbsinformation() { global $db, $timestamp, $tablepre, $charset, $bbname, $_SERVER, $siteuniqueid, $save_mastermobile; $update = array('uniqueid' => $siteuniqueid, 'version' => DISCUZ_VERSION, 'release' => DISCUZ_RELEASE, 'php' => PHP_VERSION, 'mysql' => $db->version(), 'charset' => $charset, 'bbname' => $bbname, 'mastermobile' => $save_mastermobile); $updatetime = @filemtime(DISCUZ_ROOT.'./forumdata/updatetime.lock'); if(emptyempty($updatetime) || ($timestamp - $updatetime > 3600 * 4)) { @touch(DISCUZ_ROOT.'./forumdata/updatetime.lock'); $update['members'] = $db->result_first("SELECT COUNT(*) FROM {$tablepre}members"); $update['threads'] = $db->result_first("SELECT COUNT(*) FROM {$tablepre}threads"); $update['posts'] = $db->result_first("SELECT COUNT(*) FROM {$tablepre}posts"); $query = $db->query("SELECT special, count(*) AS spcount FROM {$tablepre}threads GROUP BY special"); while($thread = $db->fetch_array($query)) { $thread['special'] = intval($thread['special']); $update['spt_'.$thread['special']] = $thread['spcount']; } } $data = ''; foreach($update as $key => $value) { $data .= $key.'='.rawurlencode($value).'&'; } return 'update='.rawurlencode(base64_encode($data)).'&md5hash='.substr(md5($_SERVER['HTTP_USER_AGENT'].implode('', $update).$timestamp), 8, 8).'&timestamp='.$timestamp; } 还有admin/home.inc.php,大概193~196行(DZ6.1.0 UTF-8官方原版),这里: showtablerow('', array('class="vtop td24 lineheight"', 'class="lineheight smallfont"'), array( lang('home_discuz_version'), 'Discuz! '.DISCUZ_VERSION.' Release '.DISCUZ_RELEASE.' <a href="http://www.discuz.net/forumdisplay.php?fid=10" class="lightlink smallfont" target="_blank">'.lang('home_check_newversion').'</a> ' )); 虽然说这里没有直接与官方进行通信,但是,,,我看着不爽,想打补丁自己常去官方看就是了.还有所有文件名中包含insenz的文件,用不着的话就直接删除.没什么用.

警告提示

修改须谨慎,修改之后你将不会得到官方的任何更新信息! PHP程序中的后门：http://wiki.clin003.com/wiki/PHP%E7%A8%8B%E5%BA%8F%E4%B8%AD%E7%9A%84%E5%90%8E%E9%97%A8

评论

发表评论

此博客中的热门博文

简单评测4个最好的PDF搜索引擎

作者： 走尽天涯路
借此机会将专业PDF 搜索引擎单独列出，并作简单的评测分析！ 简单评测4个专业PDF搜索引擎 http://mygogou.com/mm-713/ 1、Search pdf 今天刚刚发现的专业级PDF 搜索引擎，也是基于Google，与PDFGeni十分相似，收录有225,000,000 本Ebook，支持中文关键词。界面清爽，没有广告，搜索结果可选择浏览或直接下载，支持iPaper阅读器（不推荐，速度慢！） hx9opyze 4个最好的PDF搜索引擎（简单评测） 网址：http://search-pdf-books.com/ 2、PdfGeni PdfGeni是一个专业的PDF文件搜索引擎，搜索的PDF文件可以直接下载。与Search pdf基于同一数据库，支持中文搜索，搜索结果几乎完全一样。搜索结果一页显示量大，减少分页浏览的繁琐。不过上面都是英文的PDF文档，没有中文PDF 资料。去淘一下吧，应该能找到一些不错的资源：） xcwcfmnt 4个最好的PDF搜索引擎（简单评测） 网址：http://www.pdfgeni.com/ 3、pdf-search 开 始一直和Search pdf 混淆，两者是完全独立的搜索引擎，但功能有的一拼。就功能而言，我倾向于pdf-search，提供专业的PDF文件搜索，支持中文，结果有三种分享方式：下载、浏览、代码，并且提供同一关键词doc文件、ppt文件专业搜索的入口，也就是说输入一次关键词，你可以得到三种文件的专业搜索！但是，最为遗憾的是速度较慢，甚至有打不开的现象。速度可是一个好的搜索引擎不可缺少的基本素质！ v0fyk8ye 4个最好的PDF搜索引擎（简单评测） 网址：http://www.pdf-search-engine.com/ 4、Pdfdatabase Pdfdatabase 是一个不错的专项华搜索引擎，提供免费的PDF及doc文件的搜索服务，尤其是PDF搜索服务更是以大亮点。就数据库而言，与以上两者势均力敌，只是在用户操作性上更为灵活方便！不过，最大的缺陷是不支持中文搜索。 fvmhtxp4 4个最好的PDF搜索引擎（简单评测） 网址：http://pdfdatabase.com/ ------------------ 洛阳生活信息点评网:http://luoyanglife.com/ 洛阳生活信息...
发表评论
阅读全文

新年的12个健康礼物

作者： 走尽天涯路
如果你对自己的健康不够满意的话，那么，在又一个365天即将到来的时刻，不妨送给自己的身体12个健康承诺，作为珍爱自己的特别礼物：新年的12个健康礼物  http://luoyanglife.com/blog/luoyang-faq-3146/ 1 每天半斤粮——五谷为养，粮食能滋养大脑，也能养护肠胃，适量吃主食并不会使人发胖。 2 每天一餐粗——粗粮富含维生素B族、矿物质和膳食纤维，让我们有顺畅的肠道和持久的精力。 3 每天一把豆——豆子和豆制品能帮助补充蛋白质，更是多种保健成分的来源，让我们不容易发胖，而且不容易衰老。 4 每天一斤菜——蔬菜是健康生活的永恒话题，它供应的保健成分、维生素和膳食纤维帮助人们远离多种癌症。 5 每天半斤绿——在蔬菜当中，深绿色叶菜是营养之精华，无论是强健骨骼，还是预防大脑衰老，绿叶菜都有意想不到的效用！ 6 每天半斤果——水果不仅味道甘甜，还能提供多种抗氧化成分和大量的钾，对于稳定血压、控制血胆固醇和预防癌症都有益处。 7 每天一两肉——肉类和水产中的血红素铁、锌和蛋白质能帮助女性拥有红润容颜和温暖的身体，只要适量摄入，就能美味与健康兼得。 8 每天一个蛋——最新研究确信蛋黄是营养素的宝库，其中含有12种维生素和多种保健成分。它不仅无害于心脏，而且有利于延缓衰老。 9 每天一杯奶——奶类中大量的钙和多种维生素对女性不可或缺。如果不喜欢喝牛奶，没关系，酸奶毫不逊色，而且其中的益生菌好处多多。 10 每天一勺仁——坚果和种子是营养密集的食品，每天早上吃一勺，令人食欲满足，能补充多种微量元素，同时润肤美颜。 11 每天六千步——运动是保持强健心脏和苗条身材的不二法门。走路时脚步尽量快一些，加上每周两次有氧运动，能够有效延缓衰老。 12 每天8小时——睡眠是身体自我修复和充电的时间。高质量睡眠是美容的最佳方法，也是减少癌症危险的最简单方法。 2009年，一定是你人生中一个充实的年份，2010年，将是收获更加丰富的一年。但是，无论多么繁忙，对于重要的事情，人们总是有时间去做的。维护健康是每个人最重要的事业，也是期待未来成功的前提条件，因此，要把健康生活排在日程的最重要位置上，就像奥巴马和普京那样。 如果能改变自己的不健康行为，哪怕只有一项，只要切实坚持一年，那么在明年的今日，一定会感觉更加健康和自信！ 最后，在新年来临之际，祝各位朋友健...
发表评论
阅读全文

维生素C有什么作用？哪些人需要补充维生素C？怎样合理补充维生素C？

作者： 走尽天涯路
哪些水果富含维生素C？维生素C有什么作用？哪些人需要补充维生素C？怎样合理补充维生素C？ 加入消费者保障计划的 保健品店铺 ： 维生素C宝贝 。 已加入消费者保障计划的淘宝3钻店铺： 进口蛋白粉 维生素C 。 维生素C有什么作用？ 1、合成Collagen（胶原蛋白）-以形成软骨、骨质、牙釉质及血管上皮的重要基质。 2、促进脯胺酸转变为氢脯胺酸之反应，而氢脯胺酸为构成胶原重要成分之一，因此维生素C可促进胶原之生成。 3、维持结缔组织之正常-因为胶原是构成结缔组织之细胞间质。 4、参加体内氧化还原反应-维生素C可参加酪胺酸及某些物质的氧化反应。 5、制造肾上腺类固醇激素。 6、增进伤口愈合及增加对受伤及感染等压力的感受力。 7、在受感染、发热时，此维生素之损失亦随之增加，故其对刺激之反应扮演重要角色。 8、解毒作用； 9、改善心肌功能，减低毛细血管脆性，增加机体抵抗力； 10、对抗游离基，有助于防癌，降低胆固醇，防止坏血病。 维生素C的作用以及怎样合理补充维生素C？ http://luoyanglife.com/blog/luoyang-faq-3305/ 哪些水果富含维生素C？ 第一层： 鲜枣、沙棘、猕猴桃、柚子 每100克中的维生素C含量超过100毫克 第二层： 青椒、桂圆、番茄、草莓、甘蓝、柑橘、 每100克中维生素C含量超过50毫克 第三层： 萝卜 每100克中维生素C含量超过30——50毫克。 富含维生素C的蔬果。维生素C可以预防雀斑的产生，从而抑制黑色素的形成，保持肌肤美白。相反，缺乏维生素C则容易皮肤粗糙枯干，并且引发皮炎、脱皮等敏感症状。尤其在夏季，多吃富含维生素C的水果蔬菜，有助于恢复皮肤弹性，防止过敏反应的发生。水果如柠檬、橙子、橘子、猕猴桃、草莓等维生素C含量高。蔬菜中绝大多数绿叶菜、甘蓝、青椒等都含有丰富的维生素C。 哪些人需要补充维生素C？ 维生素C又称抗坏血酸，属于水溶性维生素，容易从体内流失，必须每天从富含维生素C的物品中摄取来满足身体的需要。在所有的维生素中，维生素C是人体每天需要最多的维生素，主要因为维生素C比其他维生素和矿物质更多的参与人体各种机能。其主要作用有生成胶原蛋白、促进微血管健康、帮助铁的吸收、防治坏血病、增加免疫力、预防心血管疾病。 维生素C在生物氧化及还原过程和细胞呼吸中起重要作用。维生素C参与氨基酸代谢、神经递质的合...
发表评论
阅读全文