最近研究过狗一句话有点走火入魔,目前研究了几个版本的一句话,效果都还不错。
授之于鱼不如授之以渔,过几天准备从理论层,代码层,传输层写个过狗连载教程。
目前我使用的是cknife软件,类似于菜刀的开源软件,虽然还有不少bug,但高度自由修改,不用担心后门。我之所以没有用菜刀,因为有的菜刀后门太猥琐,有的会识别嗅探软件后门临时禁用,让人防不胜防,我不放心,大家也不放心。
TMD我之前用的那些菜刀都不确定有没有后门。
过狗实战
测试环境
- 完全真实外网服务器环境
- 360网站卫士+护卫神+网站安全狗+服务器安全狗+D盾,查杀引擎全开启
- 无白名单,查杀引擎更新到最新,防护等级最高。
测试过程
作为对比,同目录下建立了一个原生态的php一句话。
扫描无压力,D盾毫无反应(D盾是网上目前扫描后门最灵敏的软件,没有之一)
修改文件,建立用户,毫无压力。
视频演示
图片没什么说服力。
直接看视频版吧:http://pan.baidu.com/s/1jHTbq9C
忠告
网上所谓过狗一句话菜刀建议大家不要轻易使用,你懂的,不懂可以看:网络小黑揭秘系列之黑产江湖黑吃黑—中国菜刀的隐形把手 – 360安全卫士
声明
1.过狗的代码,我不会公开,毕竟用的人多了就不叫神器了,如果需要请私聊。
2.希望大家追随纯粹的技术,安全之路不要太膨胀。
3.希望大家能做个好人☺
20161122更新
由于安全狗要求,你懂的。
2016.11.28发布一句话后门过狗系列连载
给我一个呗 85512034@qq.com
你好这个一句话能不能给我发邮箱
大二小白,膜拜前辈姿势,求姿势打ctf,954020100@qq.com
1565663818@qq.com给我一个把
前辈,发一份呗zwb1353578744
我也想要个过狗的php 594963725@qq.com 谢谢
t00ls,看了连载1,2受益颇丰。
感谢,我的id:mtjbyddzqfwdyy,求一份神器。
mtjbyddzqfwdyy@outlook.com 谢谢前辈。
发个过狗到一句话到邮箱34007434@qq.com 谢谢。