• Твой профиль заполнен на 0%. Заполни за 1 минуту, чтобы тебя нашли единомышленники и работодатели. Заполнить →

Backdoor для сайта

E

Evgesha

Около полугода назад начал увлекаться вёрсткой веб страниц. И получилось так что первая моя практика приходится на создание сайта для друга, который сказал, что если я сделаю сайт, то он его поставит на хост и будет оплачивать. Вроде бы не плохое предложение, учитывая то что мне не придётся платить за хост и при этом он меня обещает сделать админом. Но когда я начал ему скидывать примерные наброски шаблона, он неожиданно начал их критиковать с поводом и без. В общих чертах: я всегда хотел иметь собственноручно написанный сайт, чтобы можно было выставлять примеры моих работ на фриланс бирже, но после шквала мата я потерял к нему доверие (Не удивлюсь, если он меня кинет). Я слышал что-то о Backdoor, пытался гуглить, но всё тщетно. Если не сложно объясните мне, как он работает и как его можно встроить в код для подстраховки.
 
Можно залить shell на сайт(можно использовать 404-shell, поищите) т.е у вас сайт к примеру вы заливаете shell к примеру right.php пишите в адресной строке и вы можете делать с сайтом все что надо.
 
Можно залить shell на сайт(можно использовать 404-shell, поищите) т.е у вас сайт к примеру вы заливаете shell к примеру right.php пишите в адресной строке и вы можете делать с сайтом все что надо.
Спасибо попробую
 
Backdoor - (обратная оболочка) скрипт который устанавливает соединение между веб-сервером и компьютером атакующего. При успешном загрузке бекдора, атакующий имеет полный доступ к серверу. Мое понятие примерно такое.

Можно сгенерировать php шелл с помощью weevely и подкинуть его в корневой каталог, назвав его к примеру system.php(чтоб владелец не заподозрил). Дальше гугл в помощь
 
Вот мой тебе совет: не называй такого товарища "другом", в будущем держись от таких друзей подальше.
Сайт делай самостоятельно, всё равно рано или поздно вы разругаетесь - и бэкдоры не помогут.
 
  • Нравится
Реакции: Santa_Mina и Vertigo
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab