源碼檢測後門

❶ 新下載一個網站源碼，如何查看有無後門程序或代碼

呵呵,不用查,下載的源碼,肯定有後門,至於後門你是查不到的.但木馬你可以查到;一般木馬文件在80K以上,你可以全站打開文件一個一個找,發現可疑,用記事本打開,如果裡面是加密的,就是木馬文件了.

程序真正的漏洞,是因為程序員沒經驗,無意間留下的,那種是無法查出的,只有有經驗的程序員才可以看出來.

最後建議,用免費源碼,可用dedecms或帝國這種開源的,這種程序較完整,從官網上下,也沒有後門什麼的;其它的免費源碼你學慣用還是可以的,但不要商用,否則被人家掛馬黑掉是跑不掉的,肯定的事.
如果嫌dedecms復雜,就花點錢,買個原創正版的源碼.

以上由200源碼技要員妞妞為您解答,希望對您有所幫助

❷ 如何從DELPHI源碼中判斷其做出來的程序有後門

如果下載的源碼包括.exe文件，那你再反編譯下.exe文件，看是不是用這個.dfm、.res和.pas文件編譯的（匯編）。如果不懂匯編，那就直接用源碼自己重編譯下。

❸ 源碼有後門會怎麼樣

發現免費的源碼 字元過濾不足，後台注入漏洞很多 很多功能都有問題。
源代碼（也稱源程序）是指未編譯的按照一定的程序設計語言規范書寫的文本文件，是一系列人類可讀的計算機語言指令。 在現代程序語言中，源代碼可以是以書籍或者磁帶的形式出現，但最為常用的格式是文本文件，這種典型格式的目的是為了編譯出計算機程序。計算機源代碼的最終目的是將人類可讀的文本翻譯成為計算機可以執行的二進制指令，這種過程叫做編譯，通過編譯器完成。」
源代碼（也稱源程序），是指一系列人類可讀的計算機語言指令。 在現代程序語言中，源代碼可以是以書籍或者磁帶的形式出現，但最為常用的格式是文本文件。源代碼作為軟體的特殊部分，可能被包含在一個或多個文件中。一個程序不必用同一種格式的源代碼書寫。例如，一個程序如果有C語言庫的支持，那麼就可以用C語言；而另一部分為了達到比較高的運行效率，則可以用匯編語言編寫。較為復雜的軟體，一般需要數十種甚至上百種的源代碼的參與。為了降低種復雜度，必須引入一種可以描述各個源代碼之間聯系，並且如何正確編譯的系統。在這樣的背景下，修訂控制系統（RCS）誕生了，並成為研發者對代碼修訂的必備工具之一。

❹ php程序，如何檢測是否被植入後門，木馬

清馬

1、找掛馬的標簽，比如有<script language="javasc粻紶綱咳蕺糾告穴梗膜ript" src="網馬地址"></script>或<iframe width=420 height=330 frameborder=0
scrolling=auto src=網馬地址></iframe>，或者是你用360或病殺毒軟體攔截了網馬網址。SQL資料庫被掛馬，一般是JS掛馬。

2、找到了惡意代碼後，接下來就是清馬，如果是網頁被掛馬，可以用手動清，也可以用批量清，網頁清馬比較簡單，這里就不詳細講，現在著重講一下SQL資料庫清馬，用這一句語句「update 表名 set 欄位名=replace(欄位名,'aaa','')」， 解釋一下這一句子的意思：把欄位名里的內容包含aaa的替換成空，這樣子就可以一個表一個表的批量刪除網馬。

在你的網站程序或資料庫沒有備份情況下，可以實行以上兩步驟進行清馬，如果你的網站程序有備份的話，直接覆蓋原來的文件即可。

修補漏洞（修補網站漏洞也就是做一下網站安全。）

1、修改網站後台的用戶名和密碼及後台的默認路徑。

2、更改資料庫名,如果是ACCESS資料庫，那文件的擴展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。

3、接著檢查一下網站有沒有注入漏洞或跨站漏洞，如果有的話就相當打上防注入或防跨站補丁。

4、檢查一下網站的上傳文件，常見了有欺騙上傳漏洞，就對相應的代碼進行過濾。

5、盡可能不要暴露網站的後台地址，以免被社會工程學猜解出管理用戶和密碼。

6、寫入一些防掛馬代碼，讓框架代碼等掛馬無效。

7、禁用FSO許可權也是一種比較絕的方法。

8、修改網站部分文件夾的讀寫許可權。

9、如果你是自己的伺服器，那就不僅要對你的網站程序做一下安全了，而且要對你的伺服器做一下安全也是很有必要了！

❺ 如何檢查網站源碼是否有後門

一，把網站源碼放到空間里把網站建起來
二，網路搜360網站安全檢測，找到360用來檢測網站的站
三，認證網站，提交網址
四，幾分鍾後就會幫你檢測出網站的木馬或漏洞了
五，當然了，免費源碼漏洞肯有的，有些可能檢不出來，他是屬於程序員的經驗不足造成的，還有的是黑客故意留的，明顯的會檢查出來，免費源碼常理是不能用的，一是因為有版權問題，用了以後會有麻煩，另外還有安全隱患．別忘了放了這些源碼的都是些什麼人，他們讓你用這些源碼的目的．如果你是想正規做站，個人建議你還是去淘寶，200源碼網，拍拍，A5論壇花幾百元買些正品來用，注意是花幾百元，不是幾元幾十元，因為那些幾十元的大多也是免費的．

❻ 網上下載的網站源碼怎麼才能找出是否有後門

這個源碼好像是找不出後門的吧

❼ 怎麼查微信源碼是否有加密後門

如果有後門，很坑的上面帶有企業官網的話，你的網站可能會被掛馬。微信的回復和主菜單會在別人的掌控之中。如果你的微信有高級介面，對方會向所有訂閱者隨意推送消息。
但是一般不會說是源碼留有後門，只能是一些沒有職業道德的開發者乾的個例。
關於如何查這個後門，建議找一個懂的人仔細檢查一下源碼。

❽ 如何查看一個PHP源碼是否有後門

1、很難,因為有的後門會加處理的，很難掃描出來的，要一句一句去排除；
2、可以把修改日期跟大部分日期不一樣的文件過一遍。

❾ 網站源碼怎麼查看有沒有後門

找一些掃描工具先掃描一下，掃描代碼可以用安全狗掃描，然後再搭建起來測試一下是否有漏洞。

❿ 我從網上下載了一個html源碼，怎麼才能判斷他裡面有沒有後門啊大俠們推薦個最簡單，最准確的方法，謝謝

html源碼？你確定所有網頁文件都是HTML格式嗎？如果是就不用判斷了，100%沒有後門。
後門代碼需要可執行的動態文件頁面，擴展名一般為.asp,.php等，還要你伺服器開通了項服務才行。
如果你的網站里包含以上文件的話，我可以告訴你，沒有簡單的辦法去判斷它是否有後門，最簡單的辦法恐怕是去下載網站看看評論了，要麼把網站代碼發給高手門看一下。
正規的辦法一行行去查看代碼是否可能為後門，全部看完很費時費力，當然如果你很輕松的能看明白這些一行行的代碼，你就不如自己寫代碼了。
當然還有「asp 木馬檢測工具」等輔助工具，但它們只是把包含有危險語句的文件找出來而異，但正常的網頁文件也可能包含這些語句，如果還是要自己來判斷。
大體情況這是這樣了。