PHPShell - 流行的 C99 变体的安全构建

        web shell 的一个很好的例子是 c99 变体，它是一个 PHP shell（大多数人称之为恶意软件），经常上传到易受攻击的 web 应用程序，为黑客提供接口。c99 shell 允许攻击者控制 Internet 服务器的进程，允许他或她作为威胁正在运行的帐户在服务器上发出命令。它允许黑客上传、浏览文件系统、编辑和查看文件，此外还可以删除、移动文件和更改权限。查找 c99 shell 是识别系统妥协的极好方法。如果打包，c99 shell 大约有 1500 行，如果正确显示则有 4900 多行，它的一些特性包括显示 Web 服务器可能使用的安全措施，一个有权限的文件查看器，它有许多可用于编写保护对策的签名。

https://github.com/PinoyWH1Z/C99Shell-PHP7

原文始发于微信公众号（Khan安全攻防实验室）：PHPShell - 流行的 C99 变体的安全构建