源码检测后门

❶ 新下载一个网站源码，如何查看有无后门程序或代码

呵呵,不用查,下载的源码,肯定有后门,至于后门你是查不到的.但木马你可以查到;一般木马文件在80K以上,你可以全站打开文件一个一个找,发现可疑,用记事本打开,如果里面是加密的,就是木马文件了.

程序真正的漏洞,是因为程序员没经验,无意间留下的,那种是无法查出的,只有有经验的程序员才可以看出来.

最后建议,用免费源码,可用dedecms或帝国这种开源的,这种程序较完整,从官网上下,也没有后门什么的;其它的免费源码你学习用还是可以的,但不要商用,否则被人家挂马黑掉是跑不掉的,肯定的事.
如果嫌dedecms复杂,就花点钱,买个原创正版的源码.

以上由200源码技要员妞妞为您解答,希望对您有所帮助

❷ 如何从DELPHI源码中判断其做出来的程序有后门

如果下载的源码包括.exe文件，那你再反编译下.exe文件，看是不是用这个.dfm、.res和.pas文件编译的（汇编）。如果不懂汇编，那就直接用源码自己重编译下。

❸ 源码有后门会怎么样

发现免费的源码 字符过滤不足，后台注入漏洞很多 很多功能都有问题。
源代码（也称源程序）是指未编译的按照一定的程序设计语言规范书写的文本文件，是一系列人类可读的计算机语言指令。 在现代程序语言中，源代码可以是以书籍或者磁带的形式出现，但最为常用的格式是文本文件，这种典型格式的目的是为了编译出计算机程序。计算机源代码的最终目的是将人类可读的文本翻译成为计算机可以执行的二进制指令，这种过程叫做编译，通过编译器完成。”
源代码（也称源程序），是指一系列人类可读的计算机语言指令。 在现代程序语言中，源代码可以是以书籍或者磁带的形式出现，但最为常用的格式是文本文件。源代码作为软件的特殊部分，可能被包含在一个或多个文件中。一个程序不必用同一种格式的源代码书写。例如，一个程序如果有C语言库的支持，那么就可以用C语言；而另一部分为了达到比较高的运行效率，则可以用汇编语言编写。较为复杂的软件，一般需要数十种甚至上百种的源代码的参与。为了降低种复杂度，必须引入一种可以描述各个源代码之间联系，并且如何正确编译的系统。在这样的背景下，修订控制系统（RCS）诞生了，并成为研发者对代码修订的必备工具之一。

❹ php程序，如何检测是否被植入后门，木马

清马

1、找挂马的标签，比如有<script language="javasc粻紶纲咳蕺纠告穴梗膜ript" src="网马地址"></script>或<iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址></iframe>，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。

2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。

在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。

修补漏洞（修补网站漏洞也就是做一下网站安全。）

1、修改网站后台的用户名和密码及后台的默认路径。

2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。

3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。

4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。

5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。

6、写入一些防挂马代码，让框架代码等挂马无效。

7、禁用FSO权限也是一种比较绝的方法。

8、修改网站部分文件夹的读写权限。

9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

❺ 如何检查网站源码是否有后门

一，把网站源码放到空间里把网站建起来
二，网络搜360网站安全检测，找到360用来检测网站的站
三，认证网站，提交网址
四，几分钟后就会帮你检测出网站的木马或漏洞了
五，当然了，免费源码漏洞肯有的，有些可能检不出来，他是属于程序员的经验不足造成的，还有的是黑客故意留的，明显的会检查出来，免费源码常理是不能用的，一是因为有版权问题，用了以后会有麻烦，另外还有安全隐患．别忘了放了这些源码的都是些什么人，他们让你用这些源码的目的．如果你是想正规做站，个人建议你还是去淘宝，200源码网，拍拍，A5论坛花几百元买些正品来用，注意是花几百元，不是几元几十元，因为那些几十元的大多也是免费的．

❻ 网上下载的网站源码怎么才能找出是否有后门

这个源码好像是找不出后门的吧

❼ 怎么查微信源码是否有加密后门

如果有后门，很坑的上面带有企业官网的话，你的网站可能会被挂马。微信的回复和主菜单会在别人的掌控之中。如果你的微信有高级接口，对方会向所有订阅者随意推送消息。
但是一般不会说是源码留有后门，只能是一些没有职业道德的开发者干的个例。
关于如何查这个后门，建议找一个懂的人仔细检查一下源码。

❽ 如何查看一个PHP源码是否有后门

1、很难,因为有的后门会加处理的，很难扫描出来的，要一句一句去排除；
2、可以把修改日期跟大部分日期不一样的文件过一遍。

❾ 网站源码怎么查看有没有后门

找一些扫描工具先扫描一下，扫描代码可以用安全狗扫描，然后再搭建起来测试一下是否有漏洞。

❿ 我从网上下载了一个html源码，怎么才能判断他里面有没有后门啊大侠们推荐个最简单，最准确的方法，谢谢

html源码？你确定所有网页文件都是HTML格式吗？如果是就不用判断了，100%没有后门。
后门代码需要可执行的动态文件页面，扩展名一般为.asp,.php等，还要你服务器开通了项服务才行。
如果你的网站里包含以上文件的话，我可以告诉你，没有简单的办法去判断它是否有后门，最简单的办法恐怕是去下载网站看看评论了，要么把网站代码发给高手门看一下。
正规的办法一行行去查看代码是否可能为后门，全部看完很费时费力，当然如果你很轻松的能看明白这些一行行的代码，你就不如自己写代码了。
当然还有“asp 木马检测工具”等辅助工具，但它们只是把包含有危险语句的文件找出来而异，但正常的网页文件也可能包含这些语句，如果还是要自己来判断。
大体情况这是这样了。