Jadual Kandungan
PHP Web木马扫描器代码分享,phpweb木马扫描器
Rumah pembangunan bahagian belakang tutorial php PHP Web木马扫描器代码分享,phpweb木马扫描器_PHP教程

PHP Web木马扫描器代码分享,phpweb木马扫描器_PHP教程

Jul 13, 2016 pm 04:53 PM
php web webshell

PHP Web木马扫描器代码分享,phpweb木马扫描器

不废话了,直接贴代码了。

代码如下:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

<&#63;php

header('content-type:text/html;charset=gbk');

set_time_limit(0);//防止超时

/**

*

* php目录扫描监控增强版

*

* @version 1.0

*

下面几个变量使用前需要手动设置

*

**/

/*===================== 程序配置 =====================*/

$pass="test";//设置密码

$jkdir="."; //设置监控扫描的目录,当前目录为'.',上一级目录为'..',也可以设置绝对路径,后面不要加斜杠,默认为当前目录

$logfilename="./m.log";//设置存储log的路径,可以放置在任意位置

$exclude=array('data','images');//排除目录

$danger='eval|cmd|passthru|gzuncompress';//设置要查找的危险的函数 以确定是否木马文件

$suffix='php|inc';//设置要扫描文件的后缀

/*===================== 配置结束 =====================*/

$filename=$_GET['filename'];

$check=$_GET['check'];

$jumpoff=false;

$url = $_SERVER['PHP_SELF'];

$thisfile = end(explode('/',$url));

$jump="{$thisfile}|".implode('|',$exclude);

$jkdir_num=$file_num=$danger_num=0;

define('M_PATH',$jkdir);

define('M_LOG',$logfilename);

if ($check=='check')

{

$safearr = explode("|",$jump);

$start_time=microtime(true);

safe_check($jkdir);

$end_time=microtime(true);

$total=$end_time-$start_time;

$file_num=$file_num-$jkdir_num;

$message= " 文件数:".$file_num;

$message.= " 文件夹数:".$jkdir_num;

$message.= " 可疑文件数:".$danger_num;

$message.= " 执行时间:".$total;

echo $message;

}else{

if ($_GET['m']=="del") Delete();//处理文件删除

//读取文件内容

if(isset($_GET['readfile'])){

//输出查看密码,密码校验正确以后输出文件内容

if(empty($_POST['passchack'])){

  echo"<form id=\"form1\" name=\"form1\" method=\"post\">"

  . " <label>pass"

  . " <input type=\"text\" name=\"passchack\" />"

  . " </label>"

  . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />"

  . "</form>"

  ."";

  exit;

}elseif(isset($_POST['passchack'])&&$_POST['passchack']==$pass){

  $code=file_get_contents($_GET['readfile']);

  echo"<textarea name=\"code\" cols=\"150\" rows=\"30\" id=\"code\" style='width:100%;height:450px;background:#cccccc;'>{$code}</textarea>";

  exit;

}else{

  exit;

}

}else{

record_md5(M_PATH);

if(file_exists(M_LOG)){

    $log = unserialize(file_get_contents(M_LOG));

}else{

    $log = array();

}

if($_GET['savethis']==1){

//保存当前文件md5到日志文件

@unlink(M_LOG);

file_put_contents(M_LOG,serialize($file_list));

echo "<a href='scandir.php'>保存成功!点击返回</a>";

exit;

}

if(empty($log)){

echo "当前还没有创建日志文件!点击[保存当前]创建日志文件!";

}else{

if($file_list==$log){

  echo "本文件夹没有做过任何改动!";

}else{

  if(count($file_list) > 0 ){

  foreach($file_list as $file => $md5){

  if(!isset($log[$file])){

   echo "新增文件:<a href={$file} target='_blank'>".$file."</a>"." 创建时间:".date("Y-m-d H:i:s",filectime($file))." 修改时间:".date("Y-m-d H:i:s",filemtime($file))." <a href=&#63;readfile={$file} target='_blank'>源码</a><a href='&#63;m=del&filename={$file}' target='_blank'>删除</u></a><br />";

  }else{

   if($log[$file] != $md5){

   echo "修改文件:<a href={$file} target='_blank'>".$file."</a>"." 创建时间:".date("Y-m-d H:i:s",filectime($file))." 修改时间:".date("Y-m-d H:i:s",filemtime($file))." <a href=&#63;readfile={$file} target='_blank'>源码</a><br />";

   unset($log[$file]);

   }else{

   unset($log[$file]);

   }

  }

  }

  }

  if(count($log)>0){

  foreach($log as $file => $md5){

  echo "删除文件:<a href={$file} target='_blank'>".$file."</a><br />";

  }

  }

  }

}

}

}

//计算md5

function record_md5($jkdir){

    global $file_list,$exclude;

    if(is_dir($jkdir)){

        $file=scandir($jkdir);

        foreach($file as $f){

            if($f!='.' && $f!='..' && !in_array($f, $exclude)){

                $path = $jkdir.'/'.$f;

                if(is_dir($path)){

                    record_md5($path);

                }else{

                    $file_list[$path]=md5_file($path);

                }

            }

        }

    }

}

function Safe_Check($jkdir)//遍历文件

{

global $danger ,$suffix ,$jkdir_num ,$file_num ,$danger_num;

) or die('文件夹不存在') ;

while ($file=$hand->read())

{

  $filename=$jkdir.'/'.$file;

  if (!$jumpoff) {

  if(Jump($filename))continue;

  }

  if(@is_dir($filename) && $file != '.' && $file!= '..'&& $file!='./..')

  $jkdir_num++;

  Safe_Check($filename);

  }

  if (preg_match_all ("/\.($suffix)/i",$filename,$out))

  {

  $str='';

  $fp = @fopen($filename,'r')or die('没有权限');

  while(!feof($fp))

  {

  $str .= fgets($fp,1024);

  }

  fclose($fp);

  if( preg_match_all ("/($danger)[ \r\n\t]{0,}([\[\(])/i",$str,$out))

  {

  echo "<font color='green' style='font-size:14px'>可疑文件:{$filename}</font>"." 创建时间:".date("Y-m-d H:i:s",filectime($filename))." 修改时间:".date("Y-m-d H:i:s",filemtime($filename))." <a href='&#63;readfile={$filename}' target='_blank'><u>查看代码</u></a> <a href='&#63;m=del&filename=$filename' target='_blank'>删除</u></a><br>";

  $danger_num++;

  }

  }

  $file_num++;

}

}

function Edit()//查看可疑文件

{

global $filename;

$filename = str_replace("..","",$filename);

$file = $filename;

$content = "";

if(is_file($file))

{

  $fp = fopen($file,"r")or die('没有权限');

  $content = fread($fp,filesize($file));

  fclose($fp);

  $content = htmlspecialchars($content);

}

echo "<textarea name='str' style='width:100%;height:450px;background:#cccccc;'>$content</textarea>\r\n";

exit();

}

function Delete()//删除文件

{ global $filename,$pass;

if(empty($_POST['passchack'])){

  echo"<form id=\"form1\" name=\"form1\" method=\"post\">"

  . " <label>pass"

  . " <input type=\"text\" name=\"passchack\" />"

  . " </label>"

  . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />"

  . "</form>"

  ."";

  exit;

}elseif(isset($_POST['passchack'])&&$_POST['passchack']==$pass){

  (is_file($filename))&#63;($mes=unlink($filename)&#63;'删除成功':'删除失败 查看权限'):'';

  echo $mes;

  exit();

}else{

  echo '密码错误!';

  exit;

}

}

function Jump($file)//跳过文件

{

global $jump,$safearr;

if($jump != '')

{

  foreach($safearr as $v)

  {

  if($v=='') continue;

  if( eregi($v,$file) ) return true ;

  }

}

return false;

}

&#63;>

<a href="scandir.php">[查看文件改动]</a>|<a href="scandir.php&#63;savethis=1">[保存当前文件指纹]</a>|<a href="scandir.php&#63;check=check">[扫描可疑文件]</a>

Salin selepas log masuk

以上代码就是php web木马扫描器代码分享,本文附有注释,有不明白的欢迎给我留言,相信实现方法也不止以上一种,欢迎大家多多分享不同的实现方法。

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/1052065.htmlTechArticlePHP Web木马扫描器代码分享,phpweb木马扫描器 不废话了,直接贴代码了。 代码如下: php header('content-type:text/html;charset=gbk'); set_time_limit(0);...
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn

Alat AI Hot

Undresser.AI Undress

Undresser.AI Undress

Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover

AI Clothes Remover

Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool

Undress AI Tool

Gambar buka pakaian secara percuma

Clothoff.io

Clothoff.io

Penyingkiran pakaian AI

AI Hentai Generator

AI Hentai Generator

Menjana ai hentai secara percuma.

Artikel Panas

R.E.P.O. Kristal tenaga dijelaskan dan apa yang mereka lakukan (kristal kuning)
2 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌
Repo: Cara menghidupkan semula rakan sepasukan
1 bulan yang lalu By 尊渡假赌尊渡假赌尊渡假赌
Hello Kitty Island Adventure: Cara mendapatkan biji gergasi
4 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌

Alat panas

Notepad++7.3.1

Notepad++7.3.1

Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina

SublimeText3 versi Cina

Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1

Hantar Studio 13.0.1

Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6

Dreamweaver CS6

Alat pembangunan web visual

SublimeText3 versi Mac

SublimeText3 versi Mac

Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Konfigurasi Projek CakePHP Konfigurasi Projek CakePHP Sep 10, 2024 pm 05:25 PM

Dalam bab ini, kita akan memahami Pembolehubah Persekitaran, Konfigurasi Umum, Konfigurasi Pangkalan Data dan Konfigurasi E-mel dalam CakePHP.

Panduan Pemasangan dan Naik Taraf PHP 8.4 untuk Ubuntu dan Debian Panduan Pemasangan dan Naik Taraf PHP 8.4 untuk Ubuntu dan Debian Dec 24, 2024 pm 04:42 PM

PHP 8.4 membawa beberapa ciri baharu, peningkatan keselamatan dan peningkatan prestasi dengan jumlah penamatan dan penyingkiran ciri yang sihat. Panduan ini menerangkan cara memasang PHP 8.4 atau naik taraf kepada PHP 8.4 pada Ubuntu, Debian, atau terbitan mereka

Tarikh dan Masa CakePHP Tarikh dan Masa CakePHP Sep 10, 2024 pm 05:27 PM

Untuk bekerja dengan tarikh dan masa dalam cakephp4, kami akan menggunakan kelas FrozenTime yang tersedia.

Muat naik Fail CakePHP Muat naik Fail CakePHP Sep 10, 2024 pm 05:27 PM

Untuk mengusahakan muat naik fail, kami akan menggunakan pembantu borang. Di sini, adalah contoh untuk muat naik fail.

Penghalaan CakePHP Penghalaan CakePHP Sep 10, 2024 pm 05:25 PM

Dalam bab ini, kita akan mempelajari topik berikut yang berkaitan dengan penghalaan ?

Bincangkan CakePHP Bincangkan CakePHP Sep 10, 2024 pm 05:28 PM

CakePHP ialah rangka kerja sumber terbuka untuk PHP. Ia bertujuan untuk menjadikan pembangunan, penggunaan dan penyelenggaraan aplikasi lebih mudah. CakePHP adalah berdasarkan seni bina seperti MVC yang berkuasa dan mudah difahami. Model, Pandangan dan Pengawal gu

Cara Menyediakan Kod Visual Studio (Kod VS) untuk Pembangunan PHP Cara Menyediakan Kod Visual Studio (Kod VS) untuk Pembangunan PHP Dec 20, 2024 am 11:31 AM

Kod Visual Studio, juga dikenali sebagai Kod VS, ialah editor kod sumber percuma — atau persekitaran pembangunan bersepadu (IDE) — tersedia untuk semua sistem pengendalian utama. Dengan koleksi sambungan yang besar untuk banyak bahasa pengaturcaraan, Kod VS boleh menjadi c

Pengesah Mencipta CakePHP Pengesah Mencipta CakePHP Sep 10, 2024 pm 05:26 PM

Pengesah boleh dibuat dengan menambah dua baris berikut dalam pengawal.

See all articles