• 13173066307
PHP Web木马扫描器
作者:admin / 2016-08-14 11:55 / 浏览次数:

<?php  

header('content-type:text/html;charset=gbk');  

set_time_limit(0);//防止超时  

/** 

* php目录扫描监控增强版 

* @version 1.0 

下面几个变量使用前需要手动设置 

**/ 

/*===================== 程序配置 =====================*/ 

$pass="test";//设置密码  

$jkdir="."; //设置监控扫描的目录,当前目录为'.',上一级目录为'..',也可以设置绝对路径,后面不要加斜杠,默认为当前目录  

$logfilename="./m.log";//设置存储log的路径,可以放置在任意位置  

$exclude=array('data','images');//排除目录  

$danger='eval|cmd|passthru|gzuncompress';//设置要查找的危险的函数 以确定是否木马文件  

$suffix='php|inc';//设置要扫描文件的后缀  

/*===================== 配置结束 =====================*/ 

   

$filename=$_GET['filename'];  

$check=$_GET['check'];  

$jumpoff=false;  

$url = $_SERVER['PHP_SELF'];  

$thisfile = end(explode('/',$url));  

$jump="{$thisfile}|".implode('|',$exclude);  

$jkdir_num=$file_num=$danger_num=0;  

define('M_PATH',$jkdir);  

define('M_LOG',$logfilename);  

if ($check=='check')  

{  

$safearr = explode("|",$jump);  

$start_time=microtime(true);  

safe_check($jkdir);  

$end_time=microtime(true);  

$total=$end_time-$start_time;  

$file_num=$file_num-$jkdir_num;  

$message= " 文件数:".$file_num;  

$message.= " 文件夹数:".$jkdir_num;  

$message.= " 可疑文件数:".$danger_num;  

$message.= " 执行时间:".$total;  

echo $message;  

}else{  

if ($_GET['m']=="del") Delete();//处理文件删除  

//读取文件内容  

if(isset($_GET['readfile'])){  

//输出查看密码,密码校验正确以后输出文件内容  

if(empty($_POST['passchack'])){  

   echo"<form id="form1" name="form1" method="post">" 

    . " <label>pass" 

    . " <input type="text" name="passchack" />" 

    . " </label>" 

    . " <input type="submit" name="Submit" value="提交" />" 

    . "</form>" 

   ."";  

   exit;  

}elseif(isset($_POST['passchack'])&&$_POST['passchack']==$pass){  

   $code=file_get_contents($_GET['readfile']);  

   echo"<textarea name="code" cols="150" rows="30" id="code" style='width:100%;height:450px;background:#cccccc;'>{$code}</textarea>";  

   exit;  

}else{  

   exit;  

}  

   

}else{  

record_md5(M_PATH);  

if(file_exists(M_LOG)){  

        $log = unserialize(file_get_contents(M_LOG));  

}else{  

        $log = array();  

}  

   

if($_GET['savethis']==1){  

//保存当前文件md5到日志文件  

@unlink(M_LOG);  

file_put_contents(M_LOG,serialize($file_list));  

echo "<a href='scandir.php'>保存成功!点击返回</a>";  

exit;  

}  

if(empty($log)){  

echo "当前还没有创建日志文件!点击[保存当前]创建日志文件!";  

}else{  

if($file_list==$log){  

   echo "本文件夹没有做过任何改动!";  

}else{  

   if(count($file_list) > 0 ){  

    foreach($file_list as $file => $md5){  

    if(!isset($log[$file])){  

     echo "新增文件:<a href={$file} target='_blank'>".$file."</a>"." 创建时间:".date("Y-m-d H:i:s",filectime($file))." 修改时间:".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target='_blank'>源码</a><a href='?m=del&filename={$file}' target='_blank'>删除</u></a><br />";  

    }else{  

     if($log[$file] != $md5){  

     echo "修改文件:<a href={$file} target='_blank'>".$file."</a>"." 创建时间:".date("Y-m-d H:i:s",filectime($file))." 修改时间:".date("Y-m-d H:i:s",filemtime($file))." <a href=?readfile={$file} target='_blank'>源码</a><br />";  

   

     unset($log[$file]);  

     }else{  

     unset($log[$file]);  

     }  

    }  

    }  

   }  

   if(count($log)>0){  

    foreach($log as $file => $md5){  

    echo "删除文件:<a href={$file} target='_blank'>".$file."</a><br />";  

    }  

   }  

    }  

}  

}  

}  

   

//计算md5  

function record_md5($jkdir){  

        global $file_list,$exclude;  

        if(is_dir($jkdir)){  

                $file=scandir($jkdir);  

                foreach($file as $f){  

                        if($f!='.' && $f!='..' && !in_array($f, $exclude)){  

                                $path = $jkdir.'/'.$f;  

                                if(is_dir($path)){  

                                        record_md5($path);  

                                }else{  

                                        $file_list[$path]=md5_file($path);  

                                }  

                        }  

                }  

        }  

}  

   

function Safe_Check($jkdir)//遍历文件  

{  

global $danger ,$suffix ,$jkdir_num ,$file_num ,$danger_num;  

   

) or die('文件夹不存在') ;  

while ($file=$hand->read())  

{  

    $filename=$jkdir.'/'.$file;  

    if (!$jumpoff) {  

   if(Jump($filename))continue;  

    }  

    if(@is_dir($filename) && $file != '.' && $file!= '..'&& $file!='./..')  

    {   $jkdir_num++;  

    Safe_Check($filename);  

    }  

    if (preg_match_all ("/.($suffix)/i",$filename,$out))  

    {  

   

   $str='';  

   $fp = @fopen($filename,'r')or die('没有权限');  

   while(!feof($fp))  

   {  

   $str .= fgets($fp,1024);  

   }  

   fclose($fp);  

   if( preg_match_all ("/($danger)[ ]{0,}([[(])/i",$str,$out))  

   {  

   echo "<font color='green' style='font-size:14px'>可疑文件:{$filename}</font>"." 创建时间:".date("Y-m-d H:i:s",filectime($filename))." 修改时间:".date("Y-m-d H:i:s",filemtime($filename))." <a href='?readfile={$filename}' target='_blank'><u>查看代码</u></a> <a href='?m=del&filename=$filename' target='_blank'>删除</u></a><br>";  

   $danger_num++;  

   }  

    }  

    $file_num++;  

}  

}  

function Edit()//查看可疑文件  

{  

global $filename;  

$filename = str_replace("..","",$filename);  

$file = $filename;  

$content = "";  

if(is_file($file))  

{  

    $fp = fopen($file,"r")or die('没有权限');  

    $content = fread($fp,filesize($file));  

    fclose($fp);  

    $content = htmlspecialchars($content);  

   

}  

echo "<textarea name='str' style='width:100%;height:450px;background:#cccccc;'>$content</textarea> ";  

exit();  

}  

function Delete()//删除文件  

{ global $filename,$pass;  

if(empty($_POST['passchack'])){  

    echo"<form id="form1" name="form1" method="post">" 

   . " <label>pass" 

   . " <input type="text" name="passchack" />" 

   . " </label>" 

   . " <input type="submit" name="Submit" value="提交" />" 

   . "</form>" 

    ."";  

    exit;  

}elseif(isset($_POST['passchack'])&&$_POST['passchack']==$pass){  

   (is_file($filename))?($mes=unlink($filename)?'删除成功':'删除失败 查看权限'):'';  

   echo $mes;  

   exit();  

}else{  

   echo '密码错误!';  

   exit;  

}  

}  

function Jump($file)//跳过文件  

{  

global $jump,$safearr;  

if($jump != '')  

{  

    foreach($safearr as $v)  

    {  

   if($v=='') continue;  

   if( eregi($v,$file) ) return true ;  

    }  

}  

return false;  

}  

?>  

<a href="scandir.php">[查看文件改动]</a>|<a href="scandir.php?savethis=1">[保存当前文件指纹]</a>|<a href="scandir.php?check=check">[扫描可疑文件]</a>


文章如转载,请注明: 转载自 信博科技_枣庄/滕州网站制作_百度关键词快速排名_SEO优化_网络营销建设推广 [ http://www.jingzii.com/ ]
本文标题:PHP Web木马扫描器
转载请注明原文网址:http://www.jingzii.com/a/xwdt/gsxw/365.html
【信博业务】网站建设、网站设计、服务器空间租售、网站维护、网站托管、网站优化、百度推广、自媒体营销、微信公众号
如有意向---联系我们
热门栏目
热门资讯
热门标签

网站建设 网站托管 成功案例 新闻动态 关于我们 联系我们 服务器空间 加盟合作 网站优化

备案号:鲁ICP备18000141号 

公司地址:山东省滕州市荆河东路 咨询QQ:450076018 手机:13173066307 电话:13173066307