锐客网

  1. 首页 > 睿知 > it技术 > >

php怎么留后门修改数据 php 后门

后门IT技术

如何用php修改数据库中的数据举例如下：
创建userinfo_update.php页面用于查询用户信息，先显示信息，在修改：
先通过GET获取用户编号查询用户信息：
$sql = "select * from user_info where user_id='".$_GET['userId']."'";
$result = mysql_query($sql,$con);
if($row = mysql_fetch_array($result)){
}
页面效果：
创建update.php文件 ， 用于修改用户信息：
使用到了mysql_affected_rows() 函数返回前一次 MySQL 操作所影响的记录行数 。
//通过post获取页面提交数据信息
$userId = $_POST[userId];
$userName = $_POST[userName];
$userAge = $_POST[userAge];
$sql = "update user_info set user_name='".$userName."',user_age=".$userAge." where user_id='".$userId."'";
mysql_query($sql,$conn);//执行SQL
$mark= mysql_affected_rows();//返回影响行数
$url = "userinf_select.php";
运行结果
创建delete.php文件,完成删除用户信息功能：
【php怎么留后门修改数据 php 后门】$userId = $_GET['userId'];
include 'connection.php';
$sql = "delete from user_info where user_id='".$userId."'";
mysql_query($sql,$con);
$mark= mysql_affected_rows();//返回影响行数
if($mark0){
echo "删除成功";
}else{
echo"删除失败";
}
mysql_close($con);
运行结果：
php网站怎么留后门所谓后门，就是一段代码 。但是要被触发 ， 比如，当你把文件上传到服务器上以后，打开这个页面，就会直接读取数据库，比如某些博客程序，别人给你的，他直接多放了一个文件，里面有获取config.php的，然后直接显示这个文件的密码配置 ， 这个就是后门 。
详细讲解如何留后门1.进入站点,查看目录权限,可不可以写入和跨目录2.查看admin,data,inc,upload等目录内部信息,或者站少人访问的直接站点根目录留.3.免杀小马一般会在upload上传目录或者图片目录上传,有时候直接就在主页index里面包含跳转上传隐藏代码,大马一般不在根目录,站长得到的地方出现,会利用另名来迷惑站长,比如css.asp,或者inc2.asp,ad1.asp这些放在特定文件夹里,而遇上懒的站长,就会把这个shell帮忙永久保存了,呵呵..用wenshell扫描器一般可以将大部分的webshell扫出来,除非经过特殊免杀代码转换,或者利用iis6.0的解析漏洞,比如123.asp;123.jpg,win2000系统会默认为图片格式,但是默认的win2003iis6不会,直接解析成脚本执行,会导致webshell的出现,在动态单页面里包含一句话提交又或者利用include包含大法执行,也是查不到后门的方法,大伙可以去挖挖.好了,简单讲到这我们从光明的站长说吧,站点没出现什么访问问题,不代表没问题,oday,代码漏洞,注入,xss,nc上传等分分钟都可以使站点遭人种webshell1.前面提到基本的方法就是shell扫描器,还有就是利用文件对比和旧的备份资料做对比,如果没有备份也没关系,直接把最新的文件列出来,用dreamwear查看代码,一般大牛用它来挖洞的噢..呵呵.2.页面注入安全要防注,用户帐号权限要限制,目录脚本执行也要限制,一般上传图片的就禁止执行,其他目录禁止写入,删掉ws组建和cmd,除非是自己维护站点的,否则管理后台全部改名,且进行网段ip限制,自己的固定ip才可以登录后台.3.网站如果用过编辑器,比如ewebeditor,fck这些的,把无相关的删掉,编辑器登录后台地址删掉,编辑器后台管理员帐户密码复杂化,去除带有可上传asa,asp,asasp,phpaspx,这些后缀,数据库设置为只读.4.对可疑html清除包含漏洞,上面说过,可以包含上传代码运行呢.就像这样:index?id=nhs8.com,就可以进入上传画面.5.还是那句话,经常备份,升级网页程序,扫描,查看记录.
php如何留后门？试试php加密php怎么留后门修改数据 ， 还有php怎么留后门修改数据，上面的只是正版验证，谈不上后门 。
加个在线验证 ， 比如域名与服务器上数据库中对比，不在的，下面就不处理 ， 直接结束 。
如果在列表中的，正常处理数据 。
关于php怎么留后门修改数据和php 后门的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站 。

    推荐阅读


    上一篇：oracle数据库名长度，oracle数据库表名长度限制

    下一篇：如何查询服务器上的在线玩家数量？ 怎么查服务器在线人数