php图片木马

㈠ 在图片上传时，为什么在php文件开头加GIF89a能绕过监测

有一个图片上传程序，只能上传jpg、jpeg、gif、bmp、png类型图片，可是有的木马可能伪造成为gif文件，如，把下面的文件保存为a.php，就可以上传：

㈡ php 防伪装成jpg格式的php木马文件

读取文件
$data=readfile(xxx.jpg);
if((strpos($data,"php"))== -1){
echo "安全";
}else{
echo "文件中包含php字符，这不是一个图形文件";
}

㈢ 如何防止dede织梦网站被黑挂木马

织梦程序建网站，大家用得比较多，今天，我就给大家分享黑客攻击织梦网站，攥改织梦网站首页后的处理方法。

第一步，在织梦网站的后台，点“系统”，然后再点“病毒扫描”，就可以很方便地发现黑客在网站程序中植入的“可疑文件”，然后将这些可疑文件全部删除（注意：删除前把可疑文件截图或拍照）。

（黑客在织梦网站程序中植入的可疑文件）

第二步，将网站中已删的可疑文件，对照网站原码（以前备安份的网站），将原码中有的文件补传至根目录下相应的位置。

第三步，更新网站缓存，然后再更新全站（包括PC端和移动端）。

第四步，修改网站后台登陆密码、数据库密码和FTP密码。（最好是重新安装网站，将数据库密码、数据库表前缀、网站后台登陆帐号全改为新的）

通过以上四步，你发现：黑客攻击攥改的网站就处理好了。

来源：网页链接

㈣ 我在后台上传了php图片一句话木马，然后把图片属性改为php，为什么无法用一句话连接

提示是什么？

㈤ 你好，我拿到一个php网站后台，，他上传只支持jpg和gif两种形式，我要怎么传马

利用图片上传漏洞上传木马是入侵网站中是比较常见的，不过你拿到图片上传权限也不代表就能上传木马，这主要还得取决于目标网站的程序是否检查严格。
一般常见的传马方式有很多，例如将木马文件名改为 "文件名.asp;.jpg" 伪装成JPG文件上传，这是利用了IIS6的解析漏洞，他会将该文件当成asp文件运行。
还有如果有创建目录的权限，你可以先创建一个格式为"xxx.asp"的文件夹，然后将木马的后缀改为JPG或GIF，上传之改文件夹，访问的时候，虽然你访问的文件后缀的JPG或GIF,IIS6也会将你上传的图片文件当成ASP文件执行的.
当然，方法还有很多，但是所有方法都不是通用的，需要根据程序和服务器的具体情况来使用相应的方法或组合这些方法。
如果你对服务器和程序的信息不了解，你可也以先用各种方法不断的尝试，这样有几率成功，而且在不断的尝试过程中，可以综合出一些相关信息，从而更能有效的组织下一次的尝试方案。

㈥ PHP的网站，怎么扫描出潜藏的一句话木马

查找那些高危函数就行了，比如eval

php后门木马常用的函数大致上可分为四种类型：

1. 执行系统命令: system, passthru, shell_exec, exec, popen,
proc_open
2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate,
gzuncompress, gzdecode, str_rot13
3. 文件包含与生成: require, require_once, include, include_once,
file_get_contents, file_put_contents, fputs, fwrite
4. .htaccess: SetHandler, auto_prepend_file, auto_append_file

㈦ 求一个可以检测PHP图片木马的方法!!! - 技术问答

你说的应该是网站IIS上传漏洞吧？在．jpg图片格式前，加上．asp或是php，由于程序对他对其格式的判断不严格所以它可以上传！这个上传的网页木马一旦上传成功！通过这个小马，可以在上传一份大马！然后直接可以获得网站最高权限！可以将自己的网页程序升级到最新，因为这个上传漏洞比较早了！还可以取消上传功能！

㈧ 如何利用图片和一句话木马合成的jpg（或gif）文件入侵网站

利用数据库的备份功能把JPG格式的文件备份成ASP或PHP等格式的文件让后通过备份路径直接访问你的木马就可以了。这就是后台拿webshell。这是一种常见的方法，还有很都其它的方法要根据网站的实际情况来决定入侵的思路。看看下面的教程吧： http://www.google.com/s.php?q=%BA%F3%CC%A8%C4%C3webshell+%BD%CC%B3%CC&num=10

㈨ php 上传文件但可以防图片木马

楼上的真厉害...包含PHP的就判断是病毒...我也是服了....

图片木马只是外行人的称呼，试问就算你上传了一个病毒，可是它会自运行吗？它运行的前提是必须经过事件机制触发它才能运行。你用鼠标双机打开就是一个事件机制。

而web上所说的木马其实是一个PHP或asp。。之类的文件，触发它的前提是php解释器执行该文件。
这里以apache为例，判断用户请求的页面mine是php 就调用php去编译执行该文件，如果是jpg就直接返回给用户下载。
所以你只要判断文件的后缀是否图片格式(jpg,png,gif...)的就可以了，然后上传成功就把它改名，最后再添加(.jpg,png,gif)的后缀

㈩ WordPress的网站图片上传文件夹出现好多个image.php_url=0MbPqEtlTq

你打开的这张图片上面都是乱码，我不知道是因为你是用手机打开的导致的乱码，还是直接点进去，这个php文件就是一个乱码。
如果说你这个文件里面所有的内容都是乱码的话，那么建议你看一下你的代码属于utf-8的还是gbk的？如果要是utf-8出现乱码的话，那肯定是你文件里面就有问题。
以上的处理方法是通过电脑端，用dreamweaver软件（DW）。直接将这个软件下载到本地电脑上，之后用dw软件打开之后，看一下是不是乱码，如果说dw打开也是乱码的话，建议你直接删除。
WordPress网站上传图片，这个你可以直接通过在编辑文章的时候，将图片进行上传就可以了，并不需要直接传到你网站的图片文件夹images里面。并且你网站的缩略图也是你调用的，网站的第几张缩略图都是根据你代码来实现的。
还有你看一下你这个网站里面文件是不是乱码，这个你可以直接通过你的服务器日志来查看，通过数据分析来确定它是不是木马文件。如果要是你直接通过后台进行删除，删除之后对网站进行备份就可以了。