php网站被挂木马后的修正办法总结
本文实例总结了php网站被挂木马后的修正办法。共享给咱们供咱们参阅。具体办法如下：
在linux中咱们能够运用指令来搜寻木马文件,到代码装置目录履行下面指令
仿制代码 代码如下:
find ./ -iname "*.php" | xargs grep -H -n "eval(base64_decode"
搜出来挨近100条成果，这个成果列表很重要，木马都在里边，要一个一个文件翻开验证是否是木马，假如是，立刻删除去
最终找到10个木马文件，存放在各种目录，都是php webshell，功用很完全，用base64编码
假如你在windows中查找目录直接运用windows文件搜索就能够了，能够搜索eval或最近修正文件，然后假如是dedecms咱们要检查最新dedecms缝隙呀然后修补。
下面给个php木马查找东西,直接放到你站点根目录
仿制代码 代码如下:
<?php
/**************PHP Web木马扫描器************************/
/* [+] 作者: alibaba */
/* [+] MSN: weeming21@hotmail.com */
/* [+] 首发: t00ls.net , 转载请注明t00ls */
/* [+] 版别: v1.0 */
/* [+] 功用: web版php木马扫描东西*/
/* [+] 留意: 扫描出来的文件并不一定便是后门, */
/* 请自行判别、审阅、比照原文件。*/
/* 假如你不确定扫出来的文件是否为后门，*/
/* 欢迎你把该文件发给我进行剖析。*/
/*******************************************************/
ob_start();
set_time_limit(0);
$username = "t00ls"; //设置用户名
$password = "t00ls"; //设置暗码
$md5 = md5(md5($username).md5($password));
$version = "PHP Web木马扫描器v1.0";
PHP Web 木马扫描器
$realpath = realpath('./');
$selfpath = $_SERVER['PHP_SELF'];
$selfpath = substr($selfpath, 0, strrpos($selfpath,'/'));
define('REALPATH', str_replace('//','/',str_replace('','/',substr($realpath, 0, strlen($realpath) - strlen($selfpath)))));
define('MYFILE', basename(__FILE__));
define('MYPATH', str_replace('', '/', dirname(__FILE__)).'/');
define('MYFULLPATH', str_replace('', '/', (__FILE__)));
define('HOST', "http://".$_SERVER['HTTP_HOST']);
?>
<html>
<head>
<title><?php echo $version?></title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<style>
body{margin:0px;}
body,td{font: 12px Arial,Tahoma;line-height: 16px;}
a {color: #00f;text-decoration:underline;}
a:hover{color: #f00;text-decoration:none;}
.alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
.alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
.focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
.head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
.head td span{font-weight:normal;}
</style>
</head>
<body>
<?php
if(!(isset($_COOKIE['t00ls']) && $_COOKIE['t00ls'] == $md5) && !(isset($_POST['username']) && isset($_POST['password']) && (md5(md5($_POST['username']).md5($_POST['password']))==$md5)))
{
echo '<form id="frmlogin" name="frmlogin" method="post" action="">用户名: <input type="text" name="username" id="username" /> 暗码: <input type="password" name="password" id="password" /> <input type="submit" name="btnLogin" id="btnLogin" value="登陆" /></form>';
}
elseif(isset($_POST['username']) && isset($_POST['password']) && (md5(md5($_POST['username']).md5($_POST['password']))==$md5))
{
setcookie("t00ls", $md5, time()+60*60*24*365,"/");
echo "登陆成功！";
header( 'refresh: 1; url='.MYFILE.'?action=scan' );
exit();
}
else
{
setcookie("t00ls", $md5, time()+60*60*24*365,"/");
$setting = getSetting();
$action = isset($_GET['action'])?$_GET['action']:"";
if($action=="logout")
{
setcookie ("t00ls", "", time() - 3600);
Header("Location: ".MYFILE);
exit();
}
if($action=="download" && isset($_GET['file']) && trim($_GET['file'])!="")
{
$file = $_GET['file'];
ob_clean();
if (@file_exists($file)) {
header("Content-type: application/octet-stream");
header("Content-Disposition: filename="".basename($file).""");
[1] [2] [3] 黑客接单网
相关文章
出名的黑客接单吗,黑客通过微信找手机号码,看门狗2找入侵黑客
翻开 [我国菜刀] 衔接一句话木马；win: echo ^<%eval request(“c”)%^> >>webshell.cc.asp 会再同目录下生成...
BurpSuite下一代浸透检测工具：BurpKit
有“浸透神器”之称的BurpSuite 是用于浸透测验Web 运用程序的集成渠道。作为其丰厚的功用之一，插件BurpKit供给了双向JavaScript桥梁API，答运用户在同一时间敏捷创立能够直接与...
中国黑客团队接单_定位网站
cd $AFLSMART在安全范畴，有一些“经典”的歹意安排是众所周知的，而且在曩昔几年中被很多人广泛追寻。 2018年，这些歹意安排自始自终地进行其歹意活动，其间有一些安排稍显低沉。 AFLSmar...
黑客接单资料大全,黑客定位找苹果手机,找黑客帮忙预测大乐透
在本次实验中，请留意实验东西、实验文件寄存途径，不同的文件途径可能会出现不一样的实验成果。 要害字:那么咱们对照一下这两段： 2019cpa注册管帐师数据-验证.exe$hand...
空间相册破解,消除违章记录的黑客联系方式,找黑客客服靠不靠谱
一.实践总结： 'DB_TYPE' => 'mysql', //数据库类型[1][2]黑客接单渠道0x00 缝隙简介：2、用ashx页面已文本方式显现web.Config的内容 得到数...
黑客接单论坛_怎么找微信黑客-qq号解冻不了找黑客
「黑客接单论坛_怎么找微信黑客-qq号解冻不了找黑客」条件再运用：对进犯者而言，运用WordPress中已知的缝隙和DNS的装备缺点是比较简单完成的。 可是，修正托管了EK东西的服务器相对而言就比较困...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！