1. This site uses cookies. By continuing to use this site, you are agreeing to our use of cookies. Learn More.
  2. Vui lòng đăng nhập để sử dụng Chat Box và nhiều tính năng hơn nữa
    Dismiss Notice

Thảo Luận Thảo luận về các tool scan shell

Discussion in 'PHP' started by Lương Trần Hòa, Mar 10, 2016.

  1. Lương Trần Hòa

    Lương Trần Hòa Member

    Joined:
    Feb 23, 2016
    Messages:
    70
    Likes Received:
    7
    Trophy Points:
    8
    Như tiêu đề . em dùng tool online để scan shell . nhưng tìm vs những từ khóa này
    " base64_decode
    symlink
    sym/root
    safe_mode
    perl
    r57
    c99
    phpinfo
    cmd
    shell
    hack
    @getmyuid
    @php_uname
    /etc/passwd"
    Và một số con shell khác nữa. thì có tìm thấy 1 số con shell này trong code .nhưng nghê nói funtions của code cũng có một số functions như thế. Nên bây giờ nhờ ae hướng dẫn nhận biết shell thật ,hay functions của nó . và nếu phát hiện shell thì mình xóa hay làm cách nào để tránh hacker run shell ạ . nhờ anh chị em hướng dẫn giùm ạ .
     
  2. NamLee

    NamLee Bơ Đi Mà Sống Staff Member

    Joined:
    Dec 11, 2015
    Messages:
    1,817
    Likes Received:
    1,248
    Trophy Points:
    113
    post file chứa các đoạn mã lên cho anh em tham khảo đi
     
    Lương Trần Hòa likes this.
  3. Lương Trần Hòa

    Lương Trần Hòa Member

    Chủ Thớt
    Joined:
    Feb 23, 2016
    Messages:
    70
    Likes Received:
    7
    Trophy Points:
    8
    File này có kí tự tìm shell trong tool các bác ơi . xem đó là shell hay functions nhé từ khóa tìm "base64_decode"
     

    Attached Files:

  4. NamLee

    NamLee Bơ Đi Mà Sống Staff Member

    Joined:
    Dec 11, 2015
    Messages:
    1,817
    Likes Received:
    1,248
    Trophy Points:
    113
    post file lên cho mọi người cũng xem, chứ ai bảo upload file đâu :v
     
  5. Lương Trần Hòa

    Lương Trần Hòa Member

    Chủ Thớt
    Joined:
    Feb 23, 2016
    Messages:
    70
    Likes Received:
    7
    Trophy Points:
    8
    Ý anh là post th ẳng đoạn code dính shell kia hả ?
     
  6. NamLee

    NamLee Bơ Đi Mà Sống Staff Member

    Joined:
    Dec 11, 2015
    Messages:
    1,817
    Likes Received:
    1,248
    Trophy Points:
    113
    đúng rồi em :)
     
  7. Lương Trần Hòa

    Lương Trần Hòa Member

    Chủ Thớt
    Joined:
    Feb 23, 2016
    Messages:
    70
    Likes Received:
    7
    Trophy Points:
    8
    Anh xem đoạn này giùm em .tìm trong code . nó nằm ở đoạn này

    PHP:
      $trave = isset($_POST['trave']) ? base64_decode($_POST['trave']) : 'page.php?id='.$id.'';
     
  8. kuteboy

    kuteboy Moderator Staff Member

    Joined:
    Dec 13, 2015
    Messages:
    342
    Likes Received:
    121
    Trophy Points:
    43
    đoạn đó bình thường, không sao nhé bạn
     
  9. Lương Trần Hòa

    Lương Trần Hòa Member

    Chủ Thớt
    Joined:
    Feb 23, 2016
    Messages:
    70
    Likes Received:
    7
    Trophy Points:
    8
    Sao cái tool scan shell lại báo co kí tự này bác ' " base64_decode "
     
  10. NamLee

    NamLee Bơ Đi Mà Sống Staff Member

    Joined:
    Dec 11, 2015
    Messages:
    1,817
    Likes Received:
    1,248
    Trophy Points:
    113
    thì trong code có đoạn base64_decode nó báo là phải rồi :v
     
  11. Lương Trần Hòa

    Lương Trần Hòa Member

    Chủ Thớt
    Joined:
    Feb 23, 2016
    Messages:
    70
    Likes Received:
    7
    Trophy Points:
    8
    Ý nó báo tìm thấy kí tự đó là shell cơ . bác cứ đùa :-(
     
  12. NamLee

    NamLee Bơ Đi Mà Sống Staff Member

    Joined:
    Dec 11, 2015
    Messages:
    1,817
    Likes Received:
    1,248
    Trophy Points:
    113
    code có chữ buidoi giờ tĩm chữ buidoi thì thử hỏi nó có báo là có chữ buidoi hay không?
    nói thế mà không hiểu nữa thì cũng chịu
     
  13. Lương Trần Hòa

    Lương Trần Hòa Member

    Chủ Thớt
    Joined:
    Feb 23, 2016
    Messages:
    70
    Likes Received:
    7
    Trophy Points:
    8
    Em zip tool gửi cho anh xem nhé . demo đoạn kí tưtự mà người tạo ra hướng dẫn ae mà .
     
  14. Lương Trần Hòa

    Lương Trần Hòa Member

    Chủ Thớt
    Joined:
    Feb 23, 2016
    Messages:
    70
    Likes Received:
    7
    Trophy Points:
    8
    Hỏi mà đâm ra chán :)
     
  15. NamLee

    NamLee Bơ Đi Mà Sống Staff Member

    Joined:
    Dec 11, 2015
    Messages:
    1,817
    Likes Received:
    1,248
    Trophy Points:
    113
    đã nói như thế là quá rõ rồi
     

Share This Page

Loading...