PHP 트로이 목마 탐지 코드 공유-PHP 튜토리얼-php.cn

집

백엔드 개발

PHP 튜토리얼

PHP 트로이 목마 탐지 코드 공유

*文

Dec 27, 2017 pm 02:38 PM

php암호공유하다

이 기사에서는 PHP 웹 트로이 목마 스캐너 코드를 공유합니다. 필요한 친구는 코드를 복사해서 사용하면 됩니다. 코드는 매우 간단하며 댓글도 함께 제공됩니다. 그것이 모두에게 도움이 되기를 바랍니다.

말도 안되는 소리는 그만하고, 코드만 게시하세요.

코드는 다음과 같습니다.

<?php 
header(&#39;content-type:text/html;charset=gbk&#39;); 
set_time_limit(0);//防止超时 
/** 
* 
* php目录扫描监控增强版 
* 
* @version 1.0 
* 
下面几个变量使用前需要手动设置 
* 
**/ 
/*===================== 程序配置 =====================*/ 
$pass="test";//设置密码 
$jkdir="."; //设置监控扫描的目录，当前目录为&#39;.&#39;，上一级目录为&#39;..&#39;，也可以设置绝对路径，后面不要加斜杠，默认为当前目录 
$logfilename="./m.log";//设置存储log的路径，可以放置在任意位置 
$exclude=array(&#39;data&#39;,&#39;images&#39;);//排除目录 
$danger=&#39;eval|cmd|passthru|gzuncompress&#39;;//设置要查找的危险的函数 以确定是否木马文件 
$suffix=&#39;php|inc&#39;;//设置要扫描文件的后缀 
/*===================== 配置结束 =====================*/ 
$filename=$_GET[&#39;filename&#39;]; 
$check=$_GET[&#39;check&#39;]; 
$jumpoff=false; 
$url = $_SERVER[&#39;PHP_SELF&#39;]; 
$thisfile = end(explode(&#39;/&#39;,$url)); 
$jump="{$thisfile}|".implode(&#39;|&#39;,$exclude); 
$jkdir_num=$file_num=$danger_num=0; 
define(&#39;M_PATH&#39;,$jkdir); 
define(&#39;M_LOG&#39;,$logfilename); 
if ($check==&#39;check&#39;) 
{ 
$safearr = explode("|",$jump); 
$start_time=microtime(true); 
safe_check($jkdir); 
$end_time=microtime(true); 
$total=$end_time-$start_time; 
$file_num=$file_num-$jkdir_num; 
$message= " 文件数:".$file_num; 
$message.= " 文件夹数：".$jkdir_num; 
$message.= " 可疑文件数：".$danger_num; 
$message.= " 执行时间：".$total; 
echo $message; 
}else{ 
if ($_GET[&#39;m&#39;]=="del") Delete();//处理文件删除 
//读取文件内容 
if(isset($_GET[&#39;readfile&#39;])){ 
//输出查看密码，密码校验正确以后输出文件内容 
if(empty($_POST[&#39;passchack&#39;])){ 
  echo"<form id=\"form1\" name=\"form1\" method=\"post\">" 
  . " <label>pass" 
  . " <input type=\"text\" name=\"passchack\" />" 
  . " </label>" 
  . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />" 
  . "</form>" 
  .""; 
  exit; 
}elseif(isset($_POST[&#39;passchack&#39;])&&$_POST[&#39;passchack&#39;]==$pass){ 
  $code=file_get_contents($_GET[&#39;readfile&#39;]); 
  echo"<textarea name=\"code\" cols=\"150\" rows=\"30\" id=\"code\" style=&#39;width:100%;height:450px;background:#cccccc;&#39;>{$code}</textarea>"; 
  exit; 
}else{ 
  exit; 
} 
}else{ 
record_md5(M_PATH); 
if(file_exists(M_LOG)){ 
    $log = unserialize(file_get_contents(M_LOG)); 
}else{ 
    $log = array(); 
} 
if($_GET[&#39;savethis&#39;]==1){ 
//保存当前文件md5到日志文件 
@unlink(M_LOG); 
file_put_contents(M_LOG,serialize($file_list)); 
echo "<a href=&#39;scandir.php&#39;>保存成功！点击返回</a>"; 
exit; 
} 
if(empty($log)){ 
echo "当前还没有创建日志文件！点击[保存当前]创建日志文件！"; 
}else{ 
if($file_list==$log){ 
  echo "本文件夹没有做过任何改动！"; 
}else{ 
  if(count($file_list) > 0 ){ 
  foreach($file_list as $file => $md5){ 
  if(!isset($log[$file])){ 
   echo "新增文件：<a href={$file} target=&#39;_blank&#39;>".$file."</a>"." 创建时间：".date("Y-m-d H:i:s",filectime($file))." 修改时间：".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target=&#39;_blank&#39;>源码</a><a href=&#39;?m=del&filename={$file}&#39; target=&#39;_blank&#39;>删除</u></a><br />"; 
  }else{ 
   if($log[$file] != $md5){ 
   echo "修改文件：<a href={$file} target=&#39;_blank&#39;>".$file."</a>"." 创建时间：".date("Y-m-d H:i:s",filectime($file))." 修改时间：".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target=&#39;_blank&#39;>源码</a><br />"; 
   unset($log[$file]); 
   }else{ 
   unset($log[$file]); 
   } 
  } 
  } 
  } 
  if(count($log)>0){ 
  foreach($log as $file => $md5){ 
  echo "删除文件：<a href={$file} target=&#39;_blank&#39;>".$file."</a><br />"; 
  } 
  } 
  } 
} 
} 
} 
//计算md5 
function record_md5($jkdir){ 
    global $file_list,$exclude; 
    if(is_dir($jkdir)){ 
        $file=scandir($jkdir); 
        foreach($file as $f){ 
            if($f!=&#39;.&#39; && $f!=&#39;..&#39; && !in_array($f, $exclude)){ 
                $path = $jkdir.&#39;/&#39;.$f; 
                if(is_dir($path)){ 
                    record_md5($path); 
                }else{ 
                    $file_list[$path]=md5_file($path); 
                } 
            } 
        } 
    } 
} 
function Safe_Check($jkdir)//遍历文件 
{ 
global $danger ,$suffix ,$jkdir_num ,$file_num ,$danger_num; 
) or die(&#39;文件夹不存在&#39;) ; 
while ($file=$hand->read()) 
{ 
  $filename=$jkdir.&#39;/&#39;.$file; 
  if (!$jumpoff) { 
  if(Jump($filename))continue; 
  } 
  if(@is_dir($filename) && $file != &#39;.&#39; && $file!= &#39;..&#39;&& $file!=&#39;./..&#39;) 
  {  $jkdir_num++; 
  Safe_Check($filename); 
  } 
  if (preg_match_all ("/\.($suffix)/i",$filename,$out)) 
  { 
  $str=&#39;&#39;; 
  $fp = @fopen($filename,&#39;r&#39;)or die(&#39;没有权限&#39;); 
  while(!feof($fp)) 
  { 
  $str .= fgets($fp,1024); 
  } 
  fclose($fp); 
  if( preg_match_all ("/($danger)[ \r\n\t]{0,}([\[\(])/i",$str,$out)) 
  { 
  echo "<font color=&#39;green&#39; style=&#39;font-size:14px&#39;>可疑文件：{$filename}</font>"." 创建时间：".date("Y-m-d H:i:s",filectime($filename))." 修改时间：".date("Y-m-d H:i:s",filemtime($filename))." <a href=&#39;?readfile={$filename}&#39; target=&#39;_blank&#39;><u>查看代码</u></a> <a href=&#39;?m=del&filename=$filename&#39; target=&#39;_blank&#39;>删除</u></a><br>"; 
  $danger_num++; 
  } 
  } 
  $file_num++; 
} 
} 
function Edit()//查看可疑文件 
{ 
global $filename; 
$filename = str_replace("..","",$filename); 
$file = $filename; 
$content = ""; 
if(is_file($file)) 
{ 
  $fp = fopen($file,"r")or die(&#39;没有权限&#39;); 
  $content = fread($fp,filesize($file)); 
  fclose($fp); 
  $content = htmlspecialchars($content); 
} 
echo "<textarea name=&#39;str&#39; style=&#39;width:100%;height:450px;background:#cccccc;&#39;>$content</textarea>\r\n"; 
exit(); 
} 
function Delete()//删除文件 
{ global $filename,$pass; 
if(empty($_POST[&#39;passchack&#39;])){ 
  echo"<form id=\"form1\" name=\"form1\" method=\"post\">" 
  . " <label>pass" 
  . " <input type=\"text\" name=\"passchack\" />" 
  . " </label>" 
  . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />" 
  . "</form>" 
  .""; 
  exit; 
}elseif(isset($_POST[&#39;passchack&#39;])&&$_POST[&#39;passchack&#39;]==$pass){ 
  (is_file($filename))?($mes=unlink($filename)?&#39;删除成功&#39;:&#39;删除失败 查看权限&#39;):&#39;&#39;; 
  echo $mes; 
  exit(); 
}else{ 
  echo &#39;密码错误！&#39;; 
  exit; 
} 
} 
function Jump($file)//跳过文件 
{ 
global $jump,$safearr; 
if($jump != &#39;&#39;) 
{ 
  foreach($safearr as $v) 
  { 
  if($v==&#39;&#39;) continue; 
  if( eregi($v,$file) ) return true ; 
  } 
} 
return false; 
} 
?> 
<a href="scandir.php">[查看文件改动]</a>|<a href="scandir.php?savethis=1">[保存当前文件指纹]</a>|<a href="scandir.php?check=check">[扫描可疑文件]</a>

관련 기사

PHP의 목적 : 동적 웹 사이트 구축Apr 15, 2025 am 12:18 AM

PHP는 동적 웹 사이트를 구축하는 데 사용되며 해당 핵심 기능에는 다음이 포함됩니다. 1. 데이터베이스와 연결하여 동적 컨텐츠를 생성하고 웹 페이지를 실시간으로 생성합니다. 2. 사용자 상호 작용 및 양식 제출을 처리하고 입력을 확인하고 작업에 응답합니다. 3. 개인화 된 경험을 제공하기 위해 세션 및 사용자 인증을 관리합니다. 4. 성능을 최적화하고 모범 사례를 따라 웹 사이트 효율성 및 보안을 개선하십시오.

PHP : 데이터베이스 및 서버 측 로직 처리Apr 15, 2025 am 12:15 AM

PHP는 MySQLI 및 PDO 확장 기능을 사용하여 데이터베이스 작업 및 서버 측 로직 프로세싱에서 상호 작용하고 세션 관리와 같은 기능을 통해 서버 측로 로직을 처리합니다. 1) MySQLI 또는 PDO를 사용하여 데이터베이스에 연결하고 SQL 쿼리를 실행하십시오. 2) 세션 관리 및 기타 기능을 통해 HTTP 요청 및 사용자 상태를 처리합니다. 3) 트랜잭션을 사용하여 데이터베이스 작업의 원자력을 보장하십시오. 4) SQL 주입 방지, 디버깅을 위해 예외 처리 및 폐쇄 연결을 사용하십시오. 5) 인덱싱 및 캐시를 통해 성능을 최적화하고, 읽을 수있는 코드를 작성하고, 오류 처리를 수행하십시오.

PHP에서 SQL 주입을 어떻게 방지합니까? (준비된 진술, pdo)Apr 15, 2025 am 12:15 AM

PHP에서 전처리 문과 PDO를 사용하면 SQL 주입 공격을 효과적으로 방지 할 수 있습니다. 1) PDO를 사용하여 데이터베이스에 연결하고 오류 모드를 설정하십시오. 2) 준비 방법을 통해 전처리 명세서를 작성하고 자리 표시자를 사용하여 데이터를 전달하고 방법을 실행하십시오. 3) 쿼리 결과를 처리하고 코드의 보안 및 성능을 보장합니다.

PHP 및 Python : 코드 예제 및 비교Apr 15, 2025 am 12:07 AM

PHP와 Python은 고유 한 장점과 단점이 있으며 선택은 프로젝트 요구와 개인 선호도에 달려 있습니다. 1.PHP는 대규모 웹 애플리케이션의 빠른 개발 및 유지 보수에 적합합니다. 2. Python은 데이터 과학 및 기계 학습 분야를 지배합니다.

PHP 실행 : 실제 예제 및 응용 프로그램Apr 14, 2025 am 12:19 AM

PHP는 전자 상거래, 컨텐츠 관리 시스템 및 API 개발에 널리 사용됩니다. 1) 전자 상거래 : 쇼핑 카트 기능 및 지불 처리에 사용됩니다. 2) 컨텐츠 관리 시스템 : 동적 컨텐츠 생성 및 사용자 관리에 사용됩니다. 3) API 개발 : 편안한 API 개발 및 API 보안에 사용됩니다. 성능 최적화 및 모범 사례를 통해 PHP 애플리케이션의 효율성과 유지 보수 성이 향상됩니다.

PHP : 대화식 웹 컨텐츠를 쉽게 만들 수 있습니다Apr 14, 2025 am 12:15 AM

PHP를 사용하면 대화식 웹 컨텐츠를 쉽게 만들 수 있습니다. 1) HTML을 포함하여 컨텐츠를 동적으로 생성하고 사용자 입력 또는 데이터베이스 데이터를 기반으로 실시간으로 표시합니다. 2) 프로세스 양식 제출 및 동적 출력을 생성하여 htmlspecialchars를 사용하여 XSS를 방지합니다. 3) MySQL을 사용하여 사용자 등록 시스템을 작성하고 Password_Hash 및 전처리 명세서를 사용하여 보안을 향상시킵니다. 이러한 기술을 마스터하면 웹 개발의 효율성이 향상됩니다.

PHP 및 Python : 두 가지 인기있는 프로그래밍 언어를 비교합니다Apr 14, 2025 am 12:13 AM

PHP와 Python은 각각 고유 한 장점이 있으며 프로젝트 요구 사항에 따라 선택합니다. 1.PHP는 웹 개발, 특히 웹 사이트의 빠른 개발 및 유지 보수에 적합합니다. 2. Python은 간결한 구문을 가진 데이터 과학, 기계 학습 및 인공 지능에 적합하며 초보자에게 적합합니다.

PHP는 여전히 역동적이며 현대 프로그래밍 분야에서 여전히 중요한 위치를 차지하고 있습니다. 1) PHP의 단순성과 강력한 커뮤니티 지원으로 인해 웹 개발에 널리 사용됩니다. 2) 유연성과 안정성은 웹 양식, 데이터베이스 작업 및 파일 처리를 처리하는 데 탁월합니다. 3) PHP는 지속적으로 발전하고 최적화하며 초보자 및 숙련 된 개발자에게 적합합니다.

See all articles