文章目录

制作一个隐藏在黑页下的大马并且添加后门[制作大马后门][隐藏后门]

于 2017-8-27 由 ssnhy13 发布

00x01

Statement：

Team:即刻安全 www.secist.com

Author:Szrzvdny

table of Contents：

1：隐藏在黑页下的大马 #(One)

2：隐藏在404下的大马

3：插入后门并且写入收信api.php

00x02(Start)

试问，在一个华丽的php文件下面你可有想过是一个邪恶的php大马呢？

So,让我们开始手动制作，首先我们需要了解php中的curl函数。

Curl函数能实现的功能分别有：

1、实现远程获取和采集内容

2、实现PHP 网页版的FTP上传下载

3、实现模拟登陆：去一个邮件系统，curl可以模拟cookies

4、实现接口对接（API），数据传输等：通过一个平台发送短信啊，抓取和传递所传输的信息。

5、实现模拟Cookie等：登陆的状态下才可以操作一些属性。

我们所需要做的就是远程获取和采集内容并且让他呈现出来。

一个例子：

<?php
    /*
    我是一个可爱的例子。
    */
    $ch = curl_init(); //初始化函数
    $timeout = 5;     //设置超时
    curl_setopt ($ch, CURLOPT_URL, 'https://www.inksec.cn/Secist_Script/'); //设置你所需要抓取的URL(其中url地址是我存放html的地方)
    curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1);
    /*设置curl参数，要求结果是否输出到屏幕上，为true的时候是不返回到网页中
      假设上面的0换成1的话，那么接下来的$data就需要echo一下。*/
    curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
    $file_contents = curl_exec($ch);  //运行curl,请求网页。
    curl_close($ch);
    //最后关闭curl_close();
    echo $file_contents;
    //输出获取到的网页
?>

效果：