php网站被挂木马后的修正办法总结
本文实例总结了php网站被挂木马后的修正办法。共享给咱们供咱们参阅。具体办法如下：
在linux中咱们能够运用指令来搜寻木马文件,到代码装置目录履行下面指令
仿制代码 代码如下:
find ./ -iname "*.php" | xargs grep -H -n "eval(base64_decode"
搜出来挨近100条成果，这个成果列表很重要，木马都在里边，要一个一个文件翻开验证是否是木马，假如是，立刻删除去
最终找到10个木马文件，存放在各种目录，都是php webshell，功用很完全，用base64编码
假如你在windows中查找目录直接运用windows文件搜索就能够了，能够搜索eval或最近修正文件，然后假如是dedecms咱们要检查最新dedecms缝隙呀然后修补。
下面给个php木马查找东西,直接放到你站点根目录
仿制代码 代码如下:
<?php
/**************PHP Web木马扫描器************************/
/* [+] 作者: alibaba */
/* [+] MSN: weeming21@hotmail.com */
/* [+] 首发: t00ls.net , 转载请注明t00ls */
/* [+] 版别: v1.0 */
/* [+] 功用: web版php木马扫描东西*/
/* [+] 留意: 扫描出来的文件并不一定便是后门, */
/* 请自行判别、审阅、比照原文件。*/
/* 假如你不确定扫出来的文件是否为后门，*/
/* 欢迎你把该文件发给我进行剖析。*/
/*******************************************************/
ob_start();
set_time_limit(0);
$username = "t00ls"; //设置用户名
$password = "t00ls"; //设置暗码
$md5 = md5(md5($username).md5($password));
$version = "PHP Web木马扫描器v1.0";
PHP Web 木马扫描器
$realpath = realpath('./');
$selfpath = $_SERVER['PHP_SELF'];
$selfpath = substr($selfpath, 0, strrpos($selfpath,'/'));
define('REALPATH', str_replace('//','/',str_replace('','/',substr($realpath, 0, strlen($realpath) - strlen($selfpath)))));
define('MYFILE', basename(__FILE__));
define('MYPATH', str_replace('', '/', dirname(__FILE__)).'/');
define('MYFULLPATH', str_replace('', '/', (__FILE__)));
define('HOST', "http://".$_SERVER['HTTP_HOST']);
?>
<html>
<head>
<title><?php echo $version?></title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<style>
body{margin:0px;}
body,td{font: 12px Arial,Tahoma;line-height: 16px;}
a {color: #00f;text-decoration:underline;}
a:hover{color: #f00;text-decoration:none;}
.alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
.alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
.focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
.head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
.head td span{font-weight:normal;}
</style>
</head>
<body>
<?php
if(!(isset($_COOKIE['t00ls']) && $_COOKIE['t00ls'] == $md5) && !(isset($_POST['username']) && isset($_POST['password']) && (md5(md5($_POST['username']).md5($_POST['password']))==$md5)))
{
echo '<form id="frmlogin" name="frmlogin" method="post" action="">用户名: <input type="text" name="username" id="username" /> 暗码: <input type="password" name="password" id="password" /> <input type="submit" name="btnLogin" id="btnLogin" value="登陆" /></form>';
}
elseif(isset($_POST['username']) && isset($_POST['password']) && (md5(md5($_POST['username']).md5($_POST['password']))==$md5))
{
setcookie("t00ls", $md5, time()+60*60*24*365,"/");
echo "登陆成功！";
header( 'refresh: 1; url='.MYFILE.'?action=scan' );
exit();
}
else
{
setcookie("t00ls", $md5, time()+60*60*24*365,"/");
$setting = getSetting();
$action = isset($_GET['action'])?$_GET['action']:"";
if($action=="logout")
{
setcookie ("t00ls", "", time() - 3600);
Header("Location: ".MYFILE);
exit();
}
if($action=="download" && isset($_GET['file']) && trim($_GET['file'])!="")
{
$file = $_GET['file'];
ob_clean();
if (@file_exists($file)) {
header("Content-type: application/octet-stream");
header("Content-Disposition: filename="".basename($file).""");
[1] [2] [3] 黑客接单网
相关文章
微信黑客接单网_黑客教程通过手机号找信息
附录3、关于360天擎新一代终端安全办理体系· 一家声称开发反欺诈区块链技能的企业Block Broker，该公司CEO被查为一个摄影师，共欺诈300万美元，并删除了网上的相关记载。 SetSpaw...
网络安全,找黑客查别人,黑客是如何找漏洞
有针对性的运用：这个JavaScript歹意代码宗族以及 iframe注入针对的是特别装备条件，地理位置，以及IP散布状况。 这种歹意脚本和服务器在进犯IE阅读器用户的时分运用了多种不同的侵略技能，并...
淘宝上怎样才能找到黑客接单服务_找黑客盗取别人qq密码
网页挖矿进犯那么，我这儿收拾了其他的几种电话号码走漏办法：要回答这个问题并不简单，咱们每个人都只能看到其间的一个部分，而且或许永久无法实在了解某些进犯的动机或其背面的展开。 尽管如此，在进犯发作之后，...
技术网,在哪找黑客,黑客 找号
B374K十分简略，简略到只要一个php文件，可是功用却十分十分强壮。 功用包含：在<acfun.tv>下有以下子域名：}burpapi仍是比较简略易懂的，咱们的主意很简略，便是经过调用b...
破解微信_怎样联系黑客攻击别人的电脑-有没有黑客能找手机的
「破解微信_怎样联系黑客攻击别人的电脑-有没有黑客能找手机的」n"); 2.文件包括缝隙除了能够爆要害文件外，也能够和其它缝隙结合（比方图片上传马）；翻开浏览器，进入网站主页，眼尖的童鞋会发现菜单最右...
淘宝找黑客接单_大学挂科找黑客改分可以吗
int64 appcache_document_was_loaded_from,V4版别APP及网站注册在网络安全范畴中，猜测网络违法和歹意软件发展趋势好像现已成为了各大网络安全公司的传统了。 为了防...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！