php网站被挂木马后的修正办法总结
本文实例总结了php网站被挂木马后的修正办法。共享给咱们供咱们参阅。具体办法如下：
在linux中咱们能够运用指令来搜寻木马文件,到代码装置目录履行下面指令
仿制代码 代码如下:
find ./ -iname "*.php" | xargs grep -H -n "eval(base64_decode"
搜出来挨近100条成果，这个成果列表很重要，木马都在里边，要一个一个文件翻开验证是否是木马，假如是，立刻删除去
最终找到10个木马文件，存放在各种目录，都是php webshell，功用很完全，用base64编码
假如你在windows中查找目录直接运用windows文件搜索就能够了，能够搜索eval或最近修正文件，然后假如是dedecms咱们要检查最新dedecms缝隙呀然后修补。
下面给个php木马查找东西,直接放到你站点根目录
仿制代码 代码如下:
<?php
/**************PHP Web木马扫描器************************/
/* [+] 作者: alibaba */
/* [+] MSN: weeming21@hotmail.com */
/* [+] 首发: t00ls.net , 转载请注明t00ls */
/* [+] 版别: v1.0 */
/* [+] 功用: web版php木马扫描东西*/
/* [+] 留意: 扫描出来的文件并不一定便是后门, */
/* 请自行判别、审阅、比照原文件。*/
/* 假如你不确定扫出来的文件是否为后门，*/
/* 欢迎你把该文件发给我进行剖析。*/
/*******************************************************/
ob_start();
set_time_limit(0);
$username = "t00ls"; //设置用户名
$password = "t00ls"; //设置暗码
$md5 = md5(md5($username).md5($password));
$version = "PHP Web木马扫描器v1.0";
PHP Web 木马扫描器
$realpath = realpath('./');
$selfpath = $_SERVER['PHP_SELF'];
$selfpath = substr($selfpath, 0, strrpos($selfpath,'/'));
define('REALPATH', str_replace('//','/',str_replace('','/',substr($realpath, 0, strlen($realpath) - strlen($selfpath)))));
define('MYFILE', basename(__FILE__));
define('MYPATH', str_replace('', '/', dirname(__FILE__)).'/');
define('MYFULLPATH', str_replace('', '/', (__FILE__)));
define('HOST', "http://".$_SERVER['HTTP_HOST']);
?>
<html>
<head>
<title><?php echo $version?></title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<style>
body{margin:0px;}
body,td{font: 12px Arial,Tahoma;line-height: 16px;}
a {color: #00f;text-decoration:underline;}
a:hover{color: #f00;text-decoration:none;}
.alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
.alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
.focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
.head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
.head td span{font-weight:normal;}
</style>
</head>
<body>
<?php
if(!(isset($_COOKIE['t00ls']) && $_COOKIE['t00ls'] == $md5) && !(isset($_POST['username']) && isset($_POST['password']) && (md5(md5($_POST['username']).md5($_POST['password']))==$md5)))
{
echo '<form id="frmlogin" name="frmlogin" method="post" action="">用户名: <input type="text" name="username" id="username" /> 暗码: <input type="password" name="password" id="password" /> <input type="submit" name="btnLogin" id="btnLogin" value="登陆" /></form>';
}
elseif(isset($_POST['username']) && isset($_POST['password']) && (md5(md5($_POST['username']).md5($_POST['password']))==$md5))
{
setcookie("t00ls", $md5, time()+60*60*24*365,"/");
echo "登陆成功！";
header( 'refresh: 1; url='.MYFILE.'?action=scan' );
exit();
}
else
{
setcookie("t00ls", $md5, time()+60*60*24*365,"/");
$setting = getSetting();
$action = isset($_GET['action'])?$_GET['action']:"";
if($action=="logout")
{
setcookie ("t00ls", "", time() - 3600);
Header("Location: ".MYFILE);
exit();
}
if($action=="download" && isset($_GET['file']) && trim($_GET['file'])!="")
{
$file = $_GET['file'];
ob_clean();
if (@file_exists($file)) {
header("Content-type: application/octet-stream");
header("Content-Disposition: filename="".basename($file).""");
[1] [2] [3] 黑客接单网
相关文章
邮箱密码破解,黑客怎么找ip,如何找黑客帮忙盗聊天记录 房天下
再创立IHelloImpl类完成java.rmi.server.UniCastRemoteObject类并包括IHello接口（IHelloImpl.java）：4.4统计学88 Discove...
广州正规黑客接单_找黑客解封微信号安全吗
经营厅号段计算是高等学府邻近最为便利的获取手机号的办法，由于一般每一年学生入学都会敞开几个新的号段，亦或是重启一些退网时刻比较久的号段。 总归，这些号段一般都是该校学生，针对性强，并且只需求在尾号上+...
广州黑客接单_微信被盗能找黑客追回吗
AFLSmart 是一个在 AFL 基础上，结合了 Peach 的结构化输入组件的灰盒 smart fuzz 东西。 因为许多用户安全意识缺乏，导致许多NDay缝隙被黑客使用进行进犯。 2018年，有...
滴滴黑客自动接单,谁知道黑客的联系方式,找破解黑客
科研院所运用该指令，运转默许5050端口上的Cobal Strike Team Server。 为了能够衔接到服务器（运用与上一个指令设置的暗码），您将需求发动客户端：...
赌博充值的钱可以通过银行弄回来吗
利用该漏洞，攻击者可安装程序、查看、更改或删除数据、或者创建拥有完全用户权限的新帐户。 这个漏洞存在诱惑力可想而知，只要POC放出，就能够在大多数人没来得及更新的情况下重演WannaCry。 http...
计算机发展历史,黑客怎么在论坛联系,找黑客改教师资格证面试成绩
前两组并没有什么缝隙，一个是 Discuz 的，别的一个不明觉厉。 第三组中，admin.app.maiyadi.com 是 PHPCMS 的，不允许注册，打了几个 exp 也没有什么信息。 只能硬着...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！