使用explorer ftp没发现木马文件，asp文件管理器能看得到news.php
点进去就转跳到美国**媒体，点删除就报错
主机管理台直接清空主机，同样报错
因为不太会asp，所以改php。
网上搜索到简单模板，然后看PHP Filesystem 参考手册
发现木马news.php的所有者fileowner()不是特殊的，问题就简单多了
只是单纯的权限问题。
修改php增加修改文件权限
先chmod 再删除
就把木马删除掉了
[PHP] 纯文本查看 复制代码
<html>
<head>
<title>文件管理</title>
<meta charset='utf-8' />
</head>
<body>
<?php
//定义要查看的目录
$dir=dirname(__FILE__);
//先判断$_GET['a']是否已经传值 防止NOTICE错误
if(isset($_GET['a'])){
//选择判断要执行的操作
switch($_GET['a']){
case 'creat':
//新建文件
$filename=$_POST["filename"];
$filename=rtrim($dir,"/")."/".$filename;
//写入文件 写入一个空字符串
file_put_contents($filename,"");
break;
case 'del':
//删除文件
unlink($_GET['filename']);
break;
case 'ch':
//文件
chmod($_GET['filename'],0777);
break;
case 'update':
//修改文件
file_put_contents($_POST['filename'],$_POST['content']);
echo "修改成功";
header("refresh:1;url=index.php");
break;
}
}
?>
<center>
<h1>文件管理</h1>
<form action='index.php?a=creat' method='post'>
文件：<input type='text' name='filename' />
<input type='submit' value='新建' />
</form>
<table border='1' width='900' cellpadding='5' cellspacing='0'>
<tr>
<th>文件名</th>
<th>类型</th>
<th>大小</th>
<th>创建时间</th>
<th>所有者</th>
<th>权限</th>
<th>操作</th>
</tr>
<?php
//遍历目录
$dd=opendir($dir);
while(false !== ($f=readdir($dd))){
//过滤点
if($f == "." || $f == ".."){
continue;
}
//拼路径
$file=rtrim($dir,"/")."/".$f;
//防止中文乱码
$f2=iconv("gb2312","utf-8",$f);
echo "<tr>";
echo "<td>{$f2}</td>";
echo "<td>".filetype($file)."</td>";
echo "<td>".filesize($file)."</td>";
echo "<td>".date("Y-m-d H:i:s", filectime($file))."</td>";
echo "<td>".fileowner($file)."</td>";
echo "<td>".substr(sprintf("%o",fileperms($file)),-4)."</td>";
echo "<td align='center'>
<a href='index.php?a=edit&filename={$file}'>修改</a>|
<a href='index.php?a=del&filename={$file}'>删除</a>|
<a href='index.php?a=ch&filename={$file}'>chmod</a>
</td>";
echo "</tr>";
}
?>
</table>
<?php
if(isset($_GET['a']) && $_GET['a']=='edit'){
echo "<hr/>";
echo "<form action='index.php?a=update' method='post'>";
echo "文件名：<input type='text' name='filename' readonly value='{$_GET['filename']}' />";
echo "<br/><br/>";
echo "<textarea name='content' rows='5' cols='30'>".file_get_contents($_GET['filename'])."</textarea>";
echo "<br/><br/>";
echo "<input type='submit' value='保存修改' />";
echo "</form>";
}
?>
</center>
</body>
</html>
木马解决了，又继续愉快的小学生活 | 
[复制链接]
发表于 2022-7-1 14:35
