2021年1月19日09:28:22评论294 views字数 622阅读2分4秒阅读模式

摘要

webshell免杀马后门 https://www.freebuf.com/column/206886.htmlhttps://github.com/tide-emergency/php-

来源

https://www.freebuf.com/column/206886.html

项目地址

https://github.com/tide-emergency/php-

php免杀后门

由于5678.php存在后门，且测试发现该webshell不能过安全狗、D盾等安全设备，放在此处供大家进行分析。

1234.php，为删除后门的shll，功能和5678.php一样，是经过威盾加密生成，测试发现该后门可过d盾，但是过不了安全狗，安全狗仍然会提示存在加密后门。

code.php为菜刀一句话后门，测试发现可过安全狗；

jiemi_1.php和jiemi_2.php是对5678.php进行密码破解脚本，5678.php密码为hacker567 。

5678.php加密的原理基本和威盾加密一致，所以上传威盾加密软件，虽然该软件已经古老，但是有时还是能用上的。

参考资料：https://www.uedbox.com/post/6109/

Base64+Gzinflate在线解密：http://www.zhuisu.net/tool/phpencode.php

来源：http://www.safe6.cn/

本文由 safe6 创作,著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

这里有几只免杀马儿

本站的所有程序和文章，仅限用于学习和研究目的；不得用于商业或者非法用途，否则，一切后果请用户自负！！最后编辑时间为: 2019-10-15

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。