PHP后台一句话后门插入思路解析

聊到PHP的标签写法，很多人第一时间想到的就是 ``，这确实是目前最主流的使用方式。不过，PHP语言其实还提供了几种不太常见的标签变体，其中一种在安全测试中甚至能发挥关键作用。下面我们就逐一梳理这三种标签，并分享一个实际案例。 1)： 演示： 这种标签是当今PHP开发的标准配置，几乎每位开发者都非常熟悉，这里不再赘述。 2)： 这种短标签在早期PHP版本中相当流行，很多老旧的内容管理系统（尤其是基于PHP 4/5开发的）大量使用了这种写法。有经验的开发者一眼就能认出，这就是所谓的“短标签”或“简短标签”。虽然当前主流环境默认关闭了短标签支持（需要修改php.ini），但在历史代码中依然常见。 3)： 演示： 这种标签才是今天的重点，绝大多数开发者对它相当陌生。为什么？因为它的使用场景实在太少，以至于很多安全过滤机制都忽略了这一入口。一般的后台在过滤一句话木马时，往往只盯着 `` 这两个关键字做替换或删除，完全没有考虑到还有这种写法。正是因为使用频率低，所以容易被忽视——但漏洞往往就藏在这种“忽视”里。 实战：114啦导航系统 我们准备一个一句话木马，采用script标签的格式： 之前和晴天那位朋友一起审计后台时，他的方法也没能成功拿下shell，因为模板目录权限为只读。在这种情况下，另一种思路是利用缓存来获取shell。这个方法以前有人公开过，原作者已经佚名（转载太多，来源混乱）。官方其实已修补过这个漏洞，但修补方式很粗略——只过滤了 `` 这两个关键字，而我们的script标签写法恰好绕过了这个过滤。 具体操作位置如下： - 名站首行：在HTML内输入一句话，提交后一句话木马位于 admin/data/cache/cache_mztop.php - 名站轮播：在站点网址后输入一句话，提交后一句话木马位于 admin/data/cache/cache_famous_loop.php - 名站切换：在iframe网址后输入一句话，提交后一句话木马位于 admin/data/cache/cache_famous_tab.php - 首页实用工具：在工具网址后输入一句话，提交后一句话木马位于 admin/data/cache/cache_index_tool.php 这些缓存文件都是可写的（因为系统需要更新缓存），因此只要把script标签格式的一句话插入到对应输入框，提交后就会写入缓存文件，然后直接访问这些文件就能执行木马了。这个思路本身并不复杂，关键在于绕过了传统的关键字过滤。