Записки разработчика сайтов для мобильных Голосов: 1 Адрес блога: http://fstrange.ru/coder Добавлен: 2012-10-11 05:14:45

Поиск бэкдоров и шеллов(backdoor, remview, phpshell)

2012-04-04 02:50:00 (читать в оригинале)

Как найти php backdoor  на сайте? После поиска зловреда на сайте заказчика решил систематизировать свои знания по этому вопросу. Самый короткий пример позволяющий исполнить произвольный php код удаленно: eval($_REQUEST['phpshell']); 1. Поискать на сайте "опасные" функции: а) eval() – исполняем php код б) passthru(), exec()  и им подобные – испололняем команду ОС в) fopen(), chmod(), touch(), [...]