廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 8572 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   

頭像
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: *
推文 x 鮮花 x
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[通 用][程式] 伺服器 php 木馬, 惡意程式查殺工具(適用於1.3.6 與 2.0.2 版)


獻花 x0 回到頂端 [樓 主] | Posted:2005-04-22 11:02 |
amd8888
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x0 鮮花 x0
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

謝謝.. 辛苦了 !


獻花 x0 回到頂端 [1 樓] From:香港特別行政區 | Posted:2005-09-01 21:30 |
dycheng81 手機
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x28
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

看了看
最主要還是偵測指令 shell_exec eval move_uploaded_file copy
其實有一個指令也滿危險的
system
表情
複製程式
if(strpos($a,'shell_exec')!==false){
       if(@rename("$filename/$getfile","$filename/$getfile.txt")){
              writeover('safedata/tmp.txt',"<b>已經將 $filename/$getfile 該文件 安全命名為: $filename/$getfile.txt</b><br>",'ab');
       }else{
              writeover('safedata/tmp.txt',"<b>請自行檢查 $filename/$getfile 此文件可能是木馬程序</b><br>",'ab');
       }
}elseif(strpos($a,'eval($_')!==false || strpos($a,'move_uploaded_file($_FILES')!==false || strpos($a,'copy($_FILES')!==false){
       writeover('safedata/tmp.txt',"<b>請自行檢查 $filename/$getfile 該文件含有的 <font color=blue>eval(\$_</font> 或 <font color=blue>copy(\$_FILES</font> 或 <font color=blue>move_uploaded_file(\$_FILES</font> 這些代碼是否合法</b><br>",'ab');
}


獻花 x0 回到頂端 [2 樓] From:台灣數位聯合 | Posted:2005-11-03 22:15 |
16884547
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x0 鮮花 x0
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

好東西,謝謝你跟大家分享哦。真的感謝表情


獻花 x0 回到頂端 [3 樓] From:臺灣 | Posted:2008-09-28 14:58 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.014214 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言