PHP木馬檢測程式碼分享-php教程-PHP中文網

首頁

後端開發

php教程

PHP木馬檢測程式碼分享

*文

Dec 27, 2017 pm 02:38 PM

php程式碼分享

本文要跟大家分享一段程式碼，php web木馬掃描器。需要的朋友直接複製程式碼，就可以使用了，程式碼超簡單，附有註解。希望對大家有幫助。

不廢話了，直接貼程式碼了。

程式碼如下：

<?php 
header(&#39;content-type:text/html;charset=gbk&#39;); 
set_time_limit(0);//防止超时 
/** 
* 
* php目录扫描监控增强版 
* 
* @version 1.0 
* 
下面几个变量使用前需要手动设置 
* 
**/ 
/*===================== 程序配置 =====================*/ 
$pass="test";//设置密码 
$jkdir="."; //设置监控扫描的目录，当前目录为&#39;.&#39;，上一级目录为&#39;..&#39;，也可以设置绝对路径，后面不要加斜杠，默认为当前目录 
$logfilename="./m.log";//设置存储log的路径，可以放置在任意位置 
$exclude=array(&#39;data&#39;,&#39;images&#39;);//排除目录 
$danger=&#39;eval|cmd|passthru|gzuncompress&#39;;//设置要查找的危险的函数 以确定是否木马文件 
$suffix=&#39;php|inc&#39;;//设置要扫描文件的后缀 
/*===================== 配置结束 =====================*/ 
$filename=$_GET[&#39;filename&#39;]; 
$check=$_GET[&#39;check&#39;]; 
$jumpoff=false; 
$url = $_SERVER[&#39;PHP_SELF&#39;]; 
$thisfile = end(explode(&#39;/&#39;,$url)); 
$jump="{$thisfile}|".implode(&#39;|&#39;,$exclude); 
$jkdir_num=$file_num=$danger_num=0; 
define(&#39;M_PATH&#39;,$jkdir); 
define(&#39;M_LOG&#39;,$logfilename); 
if ($check==&#39;check&#39;) 
{ 
$safearr = explode("|",$jump); 
$start_time=microtime(true); 
safe_check($jkdir); 
$end_time=microtime(true); 
$total=$end_time-$start_time; 
$file_num=$file_num-$jkdir_num; 
$message= " 文件数:".$file_num; 
$message.= " 文件夹数：".$jkdir_num; 
$message.= " 可疑文件数：".$danger_num; 
$message.= " 执行时间：".$total; 
echo $message; 
}else{ 
if ($_GET[&#39;m&#39;]=="del") Delete();//处理文件删除 
//读取文件内容 
if(isset($_GET[&#39;readfile&#39;])){ 
//输出查看密码，密码校验正确以后输出文件内容 
if(empty($_POST[&#39;passchack&#39;])){ 
  echo"<form id=\"form1\" name=\"form1\" method=\"post\">" 
  . " <label>pass" 
  . " <input type=\"text\" name=\"passchack\" />" 
  . " </label>" 
  . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />" 
  . "</form>" 
  .""; 
  exit; 
}elseif(isset($_POST[&#39;passchack&#39;])&&$_POST[&#39;passchack&#39;]==$pass){ 
  $code=file_get_contents($_GET[&#39;readfile&#39;]); 
  echo"<textarea name=\"code\" cols=\"150\" rows=\"30\" id=\"code\" style=&#39;width:100%;height:450px;background:#cccccc;&#39;>{$code}</textarea>"; 
  exit; 
}else{ 
  exit; 
} 
}else{ 
record_md5(M_PATH); 
if(file_exists(M_LOG)){ 
    $log = unserialize(file_get_contents(M_LOG)); 
}else{ 
    $log = array(); 
} 
if($_GET[&#39;savethis&#39;]==1){ 
//保存当前文件md5到日志文件 
@unlink(M_LOG); 
file_put_contents(M_LOG,serialize($file_list)); 
echo "<a href=&#39;scandir.php&#39;>保存成功！点击返回</a>"; 
exit; 
} 
if(empty($log)){ 
echo "当前还没有创建日志文件！点击[保存当前]创建日志文件！"; 
}else{ 
if($file_list==$log){ 
  echo "本文件夹没有做过任何改动！"; 
}else{ 
  if(count($file_list) > 0 ){ 
  foreach($file_list as $file => $md5){ 
  if(!isset($log[$file])){ 
   echo "新增文件：<a href={$file} target=&#39;_blank&#39;>".$file."</a>"." 创建时间：".date("Y-m-d H:i:s",filectime($file))." 修改时间：".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target=&#39;_blank&#39;>源码</a><a href=&#39;?m=del&filename={$file}&#39; target=&#39;_blank&#39;>删除</u></a><br />"; 
  }else{ 
   if($log[$file] != $md5){ 
   echo "修改文件：<a href={$file} target=&#39;_blank&#39;>".$file."</a>"." 创建时间：".date("Y-m-d H:i:s",filectime($file))." 修改时间：".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target=&#39;_blank&#39;>源码</a><br />"; 
   unset($log[$file]); 
   }else{ 
   unset($log[$file]); 
   } 
  } 
  } 
  } 
  if(count($log)>0){ 
  foreach($log as $file => $md5){ 
  echo "删除文件：<a href={$file} target=&#39;_blank&#39;>".$file."</a><br />"; 
  } 
  } 
  } 
} 
} 
} 
//计算md5 
function record_md5($jkdir){ 
    global $file_list,$exclude; 
    if(is_dir($jkdir)){ 
        $file=scandir($jkdir); 
        foreach($file as $f){ 
            if($f!=&#39;.&#39; && $f!=&#39;..&#39; && !in_array($f, $exclude)){ 
                $path = $jkdir.&#39;/&#39;.$f; 
                if(is_dir($path)){ 
                    record_md5($path); 
                }else{ 
                    $file_list[$path]=md5_file($path); 
                } 
            } 
        } 
    } 
} 
function Safe_Check($jkdir)//遍历文件 
{ 
global $danger ,$suffix ,$jkdir_num ,$file_num ,$danger_num; 
) or die(&#39;文件夹不存在&#39;) ; 
while ($file=$hand->read()) 
{ 
  $filename=$jkdir.&#39;/&#39;.$file; 
  if (!$jumpoff) { 
  if(Jump($filename))continue; 
  } 
  if(@is_dir($filename) && $file != &#39;.&#39; && $file!= &#39;..&#39;&& $file!=&#39;./..&#39;) 
  {  $jkdir_num++; 
  Safe_Check($filename); 
  } 
  if (preg_match_all ("/\.($suffix)/i",$filename,$out)) 
  { 
  $str=&#39;&#39;; 
  $fp = @fopen($filename,&#39;r&#39;)or die(&#39;没有权限&#39;); 
  while(!feof($fp)) 
  { 
  $str .= fgets($fp,1024); 
  } 
  fclose($fp); 
  if( preg_match_all ("/($danger)[ \r\n\t]{0,}([\[\(])/i",$str,$out)) 
  { 
  echo "<font color=&#39;green&#39; style=&#39;font-size:14px&#39;>可疑文件：{$filename}</font>"." 创建时间：".date("Y-m-d H:i:s",filectime($filename))." 修改时间：".date("Y-m-d H:i:s",filemtime($filename))." <a href=&#39;?readfile={$filename}&#39; target=&#39;_blank&#39;><u>查看代码</u></a> <a href=&#39;?m=del&filename=$filename&#39; target=&#39;_blank&#39;>删除</u></a><br>"; 
  $danger_num++; 
  } 
  } 
  $file_num++; 
} 
} 
function Edit()//查看可疑文件 
{ 
global $filename; 
$filename = str_replace("..","",$filename); 
$file = $filename; 
$content = ""; 
if(is_file($file)) 
{ 
  $fp = fopen($file,"r")or die(&#39;没有权限&#39;); 
  $content = fread($fp,filesize($file)); 
  fclose($fp); 
  $content = htmlspecialchars($content); 
} 
echo "<textarea name=&#39;str&#39; style=&#39;width:100%;height:450px;background:#cccccc;&#39;>$content</textarea>\r\n"; 
exit(); 
} 
function Delete()//删除文件 
{ global $filename,$pass; 
if(empty($_POST[&#39;passchack&#39;])){ 
  echo"<form id=\"form1\" name=\"form1\" method=\"post\">" 
  . " <label>pass" 
  . " <input type=\"text\" name=\"passchack\" />" 
  . " </label>" 
  . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />" 
  . "</form>" 
  .""; 
  exit; 
}elseif(isset($_POST[&#39;passchack&#39;])&&$_POST[&#39;passchack&#39;]==$pass){ 
  (is_file($filename))?($mes=unlink($filename)?&#39;删除成功&#39;:&#39;删除失败 查看权限&#39;):&#39;&#39;; 
  echo $mes; 
  exit(); 
}else{ 
  echo &#39;密码错误！&#39;; 
  exit; 
} 
} 
function Jump($file)//跳过文件 
{ 
global $jump,$safearr; 
if($jump != &#39;&#39;) 
{ 
  foreach($safearr as $v) 
  { 
  if($v==&#39;&#39;) continue; 
  if( eregi($v,$file) ) return true ; 
  } 
} 
return false; 
} 
?> 
<a href="scandir.php">[查看文件改动]</a>|<a href="scandir.php?savethis=1">[保存当前文件指纹]</a>|<a href="scandir.php?check=check">[扫描可疑文件]</a>

相關推薦：

##php檔案類型的判斷範例程式碼

PHP 安全的電子郵件

為您介紹5個 PHP 安全措施_PHP教學

以上是PHP木馬檢測程式碼分享的詳細內容。更多資訊請關注PHP中文網其他相關文章！

陳述

本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn

PHP的目的：構建動態網站Apr 15, 2025 am 12:18 AM

PHP用於構建動態網站，其核心功能包括：1.生成動態內容，通過與數據庫對接實時生成網頁；2.處理用戶交互和表單提交，驗證輸入並響應操作；3.管理會話和用戶認證，提供個性化體驗；4.優化性能和遵循最佳實踐，提升網站效率和安全性。

PHP：處理數據庫和服務器端邏輯Apr 15, 2025 am 12:15 AM

PHP在數據庫操作和服務器端邏輯處理中使用MySQLi和PDO擴展進行數據庫交互，並通過會話管理等功能處理服務器端邏輯。 1）使用MySQLi或PDO連接數據庫，執行SQL查詢。 2）通過會話管理等功能處理HTTP請求和用戶狀態。 3）使用事務確保數據庫操作的原子性。 4）防止SQL注入，使用異常處理和關閉連接來調試。 5）通過索引和緩存優化性能，編寫可讀性高的代碼並進行錯誤處理。

您如何防止PHP中的SQL注入？（準備的陳述，PDO）Apr 15, 2025 am 12:15 AM

在PHP中使用預處理語句和PDO可以有效防範SQL注入攻擊。 1)使用PDO連接數據庫並設置錯誤模式。 2)通過prepare方法創建預處理語句，使用佔位符和execute方法傳遞數據。 3)處理查詢結果並確保代碼的安全性和性能。

PHP和Python：代碼示例和比較Apr 15, 2025 am 12:07 AM

PHP和Python各有優劣，選擇取決於項目需求和個人偏好。 1.PHP適合快速開發和維護大型Web應用。 2.Python在數據科學和機器學習領域佔據主導地位。

PHP行動：現實世界中的示例和應用程序Apr 14, 2025 am 12:19 AM

PHP在電子商務、內容管理系統和API開發中廣泛應用。 1)電子商務：用於購物車功能和支付處理。 2)內容管理系統：用於動態內容生成和用戶管理。 3)API開發：用於RESTfulAPI開發和API安全性。通過性能優化和最佳實踐，PHP應用的效率和可維護性得以提升。

PHP：輕鬆創建交互式Web內容Apr 14, 2025 am 12:15 AM

PHP可以輕鬆創建互動網頁內容。 1)通過嵌入HTML動態生成內容，根據用戶輸入或數據庫數據實時展示。 2)處理表單提交並生成動態輸出，確保使用htmlspecialchars防XSS。 3)結合MySQL創建用戶註冊系統，使用password_hash和預處理語句增強安全性。掌握這些技巧將提升Web開發效率。