PHP木馬檢測代碼分享

本文給大家分享一段代碼，php web木馬掃描器。需要的朋友直接複製代碼，就可以使用了，代碼超簡單，附有注釋。希望對大家有所協助。

不廢話了，直接貼代碼了。

代碼如下：

<?php header('content-type:text/html;charset=gbk'); set_time_limit(0);//防止逾時 /** * * php目錄掃描監控增強版 * * @version 1.0 * 下面幾個變數使用前需要手動設定 * **/ /*===================== 程式配置 =====================*/ $pass="test";//設定密碼 $jkdir="."; //設定監控掃描的目錄，目前的目錄為'.'，上一級目錄為'..'，也可以設定絕對路徑，後面不要加斜杠，預設為目前的目錄 $logfilename="./m.log";//設定儲存log的路徑，可以放置在任意位置 $exclude=array('data','images');//排除目錄 $danger='eval|cmd|passthru|gzuncompress';//設定要尋找的危險的函數 以確定是否木馬檔案 $suffix='php|inc';//設定要掃描檔案的尾碼 /*===================== 配置結束 =====================*/ $filename=$_GET['filename']; $check=$_GET['check']; $jumpoff=false; $url = $_SERVER['PHP_SELF']; $thisfile = end(explode('/',$url)); $jump="{$thisfile}|".implode('|',$exclude); $jkdir_num=$file_num=$danger_num=0; define('M_PATH',$jkdir); define('M_LOG',$logfilename); if ($check=='check') { $safearr = explode("|",$jump); $start_time=microtime(true); safe_check($jkdir); $end_time=microtime(true); $total=$end_time-$start_time; $file_num=$file_num-$jkdir_num; $message= " 檔案數:".$file_num; $message.= " 檔案夾數：".$jkdir_num; $message.= " 可疑檔案數：".$danger_num; $message.= " 執行時間：".$total; echo $message; }else{ if ($_GET['m']=="del") Delete();//處理檔案刪除 //讀取檔案內容 if(isset($_GET['readfile'])){ //輸出查看密碼，密碼校正正確以後輸出檔案內容 if(empty($_POST['passchack'])){   echo"<form id=\"form1\" name=\"form1\" method=\"post\">"   . " <label>pass"   . " <input type=\"text\" name=\"passchack\" />"   . " </label>"   . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />"   . "</form>"   ."";   exit; }elseif(isset($_POST['passchack'])&&$_POST['passchack']==$pass){   $code=file_get_contents($_GET['readfile']);   echo"<textarea name=\"code\" cols=\"150\" rows=\"30\" id=\"code\" style='width:100%;height:450px;background:#cccccc;'>{$code}</textarea>";   exit; }else{   exit; } }else{ record_md5(M_PATH); if(file_exists(M_LOG)){     $log = unserialize(file_get_contents(M_LOG)); }else{     $log = array(); } if($_GET['savethis']==1){ //儲存當前檔案md5到記錄檔 @unlink(M_LOG); file_put_contents(M_LOG,serialize($file_list)); echo "<a href='scandir.php'>儲存成功！點擊返回</a>"; exit; } if(empty($log)){ echo "當前還沒有建立記錄檔！點擊[儲存當前]建立記錄檔！"; }else{ if($file_list==$log){   echo "本檔案夾沒有做過任何改動！"; }else{   if(count($file_list) > 0 ){   foreach($file_list as $file => $md5){   if(!isset($log[$file])){    echo "新增檔案：<a href={$file} target='_blank'>".$file."</a>"." 建立時間：".date("Y-m-d H:i:s",filectime($file))." 修改時間：".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target='_blank'>源碼</a><a href='?m=del&filename={$file}' target='_blank'>刪除</u></a><br />";   }else{    if($log[$file] != $md5){    echo "修改檔案：<a href={$file} target='_blank'>".$file."</a>"." 建立時間：".date("Y-m-d H:i:s",filectime($file))." 修改時間：".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target='_blank'>源碼</a><br />";    unset($log[$file]);    }else{    unset($log[$file]);    }   }   }   }   if(count($log)>0){   foreach($log as $file => $md5){   echo "刪除檔案：<a href={$file} target='_blank'>".$file."</a><br />";   }   }   } } } } //計算md5 function record_md5($jkdir){     global $file_list,$exclude;     if(is_dir($jkdir)){         $file=scandir($jkdir);         foreach($file as $f){             if($f!='.' && $f!='..' && !in_array($f, $exclude)){                 $path = $jkdir.'/'.$f;                 if(is_dir($path)){                     record_md5($path);                 }else{                     $file_list[$path]=md5_file($path);                 }             }         }     } } function Safe_Check($jkdir)//遍曆檔案 { global $danger ,$suffix ,$jkdir_num ,$file_num ,$danger_num; ) or die('檔案夾不存在') ; while ($file=$hand->read()) {   $filename=$jkdir.'/'.$file;   if (!$jumpoff) {   if(Jump($filename))continue;   }   if(@is_dir($filename) && $file != '.' && $file!= '..'&& $file!='./..')   {  $jkdir_num++;   Safe_Check($filename);   }   if (preg_match_all ("/\.($suffix)/i",$filename,$out))   {   $str='';   $fp = @fopen($filename,'r')or die('沒有許可權');   while(!feof($fp))   {   $str .= fgets($fp,1024);   }   fclose($fp);   if( preg_match_all ("/($danger)[ \r\n\t]{0,}([\[\(])/i",$str,$out))   {   echo "<font color='green' style='font-size:14px'>可疑檔案：{$filename}</font>"." 建立時間：".date("Y-m-d H:i:s",filectime($filename))." 修改時間：".date("Y-m-d H:i:s",filemtime($filename))." <a href='?readfile={$filename}' target='_blank'><u>查看代碼</u></a> <a href='?m=del&filename=$filename' target='_blank'>刪除</u></a><br>";   $danger_num++;   }   }   $file_num++; } } function Edit()//查看可疑檔案 { global $filename; $filename = str_replace("..","",$filename); $file = $filename; $content = ""; if(is_file($file)) {   $fp = fopen($file,"r")or die('沒有許可權');   $content = fread($fp,filesize($file));   fclose($fp);   $content = htmlspecialchars($content); } echo "<textarea name='str' style='width:100%;height:450px;background:#cccccc;'>$content</textarea>\r\n"; exit(); } function Delete()//刪除檔案 { global $filename,$pass; if(empty($_POST['passchack'])){   echo"<form id=\"form1\" name=\"form1\" method=\"post\">"   . " <label>pass"   . " <input type=\"text\" name=\"passchack\" />"   . " </label>"   . " <input type=\"submit\" name=\"Submit\" value=\"提交\" />"   . "</form>"   ."";   exit; }elseif(isset($_POST['passchack'])&&$_POST['passchack']==$pass){   (is_file($filename))?($mes=unlink($filename)?'刪除成功':'刪除失敗 查看許可權'):'';   echo $mes;   exit(); }else{   echo '密碼錯誤！';   exit; } } function Jump($file)//跳過檔案 { global $jump,$safearr; if($jump != '') {   foreach($safearr as $v)   {   if($v=='') continue;   if( eregi($v,$file) ) return true ;   } } return false; } ?> <a href="scandir.php">[查看檔案改動]</a>|<a href="scandir.php?savethis=1">[儲存當前檔案指紋]</a>|<a href="scandir.php?check=check">[掃描可疑檔案]</a>

相關推薦：

php 檔案類型的判斷範例程式碼

PHP 安全的電子郵件

為您介紹5個 PHP 安全措施_PHP教程