Shell in vorhandenem PHP-File verstecken

B

BlackHack_

0
Wie stelle ich es am besten an, eine Shell in eine vorhandene PHP datei zu schreiben?

wenn ich z.B. diese aufrufe: site.com/index.php?id=1
bekomme ich ja die normale page

was muss ich jetzt tun, damit die shell ERST sichtbar wird wenn man site.com/index.php?id=99999 aufruft?
 
Du musst einen entsprechenden Content mit dieser ID anlegen, der die Shell enthält.
 
Nur weil index.php aufgerufen wird, heißt das nicht dass der zu interpretierende Code auch in der index.php steht. Vielmehr bindet index.php den Content in Abhängigkeit des id-GET-Parameters in das Skript ein.
D.h. du müsstest dir mal die jeweilige index.php anschauen um zu sehen ob es nicht reicht ein script.php hochzuladen und die Referenz in der Indexdatei anzupassen.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben