php後門木馬,shellphp木馬

本文目錄一覽：

1、PHP加密後門特徵，如何找出後門？
2、以下哪些是常見的php 一句話木馬
3、asp或php木馬後門
4、如何查找php木馬後門高級篇
5、PHP網站後門怎麼清除？
6、PHP程序，如何檢測是否被植入後門，木馬？

PHP加密後門特徵，如何找出後門？

這個特徵是你的掃描器自定的，你可以看到後面還有一列特徵

裡面的字元串就是掃描器，掃讀源碼發現該文件內有該字元串，才會列出的

其實這種類型的判斷並不準確，但可以大致鎖定範圍

PHP中eval函數的確是PHP後門中常用的招數

以下哪些是常見的php 一句話木馬

查找那些高危函數就行了，比如eval

php後門木馬常用的函數大致上可分為四種類型：

1. 執行系統命令: system, passthru, shell_exec, exec, popen,

proc_open

2. 代碼執行與加密: eval, assert, call_user_func,base64_decode, gzinflate,

gzuncompress, gzdecode, str_rot13

3. 文件包含與生成: require, require_once, include, include_once,

file_get_contents, file_put_contents, fputs, fwrite

4. .htaccess: SetHandler, auto_prepend_file, auto_append_file

asp或php木馬後門

這裡有一個

打開解壓後

用記事本打開裡面的asp文件

後將123456改成你的密碼

如何查找php木馬後門高級篇

可以通過一些關鍵字或者正則來進行匹配

(\$_(GET|POST|REQUEST)\[.{0,15}\]$\$_(GET|POST|REQUEST)\[.{0,15}\]$)’,

‘(base64_decode$[\'”][\w\+/=]{200,}[\'”]$)’,

‘eval\(base64_decode\(‘,

‘(eval$\$_(POST|GET|REQUEST)\[.{0,15}\]$)’,

‘(assert$\$_(POST|GET|REQUEST)\[.{0,15}\]$)’,

‘(\$[\w_]{0,15}$\$_(POST|GET|REQUEST)\[.{0,15}\]$)’,

‘(wscript\.shell)’,

‘(gethostbyname\()’,

‘(cmd\.exe)’,

‘(shell\.application)’,

‘(documents\s+and\s+settings)’,

‘(system32)’,

‘(serv-u)’,

‘(提權)’,

‘(phpspy)’,

‘(後門)’,

‘(webshell)’,

‘(Program\s+Files)’

PHP網站後門怎麼清除？

一般都是網站程序存在漏洞或者伺服器存在漏洞而被攻擊了

網站掛馬是每個網站最頭痛的問題，解決辦法：1.在程序中很容易找到掛馬的代碼，直接刪除，或則將你沒有傳伺服器的源程序覆蓋一次但反反覆復被掛就得深入解決掉此問題了。但這不是最好的解決辦法。最好的方法還是找專業做安全的來幫你解決掉

聽朋友說 SineSafe 不錯你可以去看看。

清馬+修補漏洞=徹底解決

所謂的掛馬，就是黑客通過各種手段，包括SQL注入，網站敏感文件掃描，伺服器漏洞，網站程序0day, 等各種方法獲得網站管理員賬號，然後登陸網站後台，通過資料庫備份/恢復或者上傳漏洞獲得一個webshell。利用獲得的webshell修改網站頁面的內容，向頁面中加入惡意轉向代碼。也可以直接通過弱口令獲得伺服器或者網站FTP，然後直接對網站頁面直接進行修改。當你訪問被加入惡意代碼的頁面時，你就會自動的訪問被轉向的地址或者下載木馬病毒

清馬

1、找掛馬的標籤，比如有script language=”javascript” src=”網馬地址”/script或iframe width=420 height=330 frameborder=0

scrolling=auto src=網馬地址/iframe，或者是你用360或病殺毒軟體攔截了網馬網址。SQL資料庫被掛馬，一般是JS掛馬。

2、找到了惡意代碼後，接下來就是清馬，如果是網頁被掛馬，可以用手動清，也可以用批量清，網頁清馬比較簡單，這裡就不詳細講，現在著重講一下SQL資料庫清馬，用這一句語句「update 表名 set 欄位名=replace(欄位名,’aaa’,”)」，解釋一下這一句子的意思：把欄位名里的內容包含aaa的替換成空，這樣子就可以一個表一個表的批量刪除網馬。

在你的網站程序或資料庫沒有備份情況下，可以實行以上兩步驟進行清馬，如果你的網站程序有備份的話，直接覆蓋原來的文件即可。

修補漏洞（修補網站漏洞也就是做一下網站安全。）

1、修改網站後台的用戶名和密碼及後台的默認路徑。

2、更改資料庫名,如果是ACCESS資料庫，那文件的擴展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。

3、接著檢查一下網站有沒有注入漏洞或跨站漏洞，如果有的話就相當打上防注入或防跨站補丁。

4、檢查一下網站的上傳文件，常見了有欺騙上傳漏洞，就對相應的代碼進行過濾。

5、儘可能不要暴露網站的後台地址，以免被社會工程學猜解出管理用戶和密碼。

6、寫入一些防掛馬代碼，讓框架代碼等掛馬無效。

7、禁用FSO許可權也是一種比較絕的方法。

8、修改網站部分文件夾的讀寫許可權。

9、如果你是自己的伺服器，那就不僅要對你的網站程序做一下安全了，而且要對你的伺服器做一下安全也是很有必要了！

PHP程序，如何檢測是否被植入後門，木馬？

清馬

1、找掛馬的標籤，比如有script language=”javasc粻紶綱咳蕺糾告穴梗膜ript” src=”網馬地址”/script或iframe width=420 height=330 frameborder=0