PHPstudy2018 後門簡單使用

首先聲明，僅爲記錄使用。

測試用例php-5.4.45 + Apache

 

 

 

index.php 

 

 

使用Firefox 瀏覽器，能夠編輯而且重發http請求

 

 

 

打印出「net user」 base64 加密後的密文

 

 

 

 

 

 

 

 

 

 

 

本地 「net user」

 

 

 

 

用上面打印出來的密文,提交

Accept-Encoding: gzip,deflate
Accept-charset: ******
(如箭頭所指，有空格請去掉)

 

 

 

 

 

 

與本地內容一致...

 

 

 

 

漏洞所影響的版本以下

 

 

此後門案件官宣早已解決，請有後門的用戶，儘快更新最新版本。

請認準官方下載渠道https://www.xp.cn/