< 公开讨论

看看你的网站程序有没有被黑客入侵

回复收藏

资料分享

思路就是看看有没有一些被黑客上传的，并且经过处理的文件。

grep -i -r --include='*.php' 'base64' 网站根目录/ |grep 'eval'

grep -i -r --include='*.php' system\s*\( 网站根目录/

2012-05-09 13:41 举报评分

全部回复( 27 )

0

如果php文件被加密了怎么办

0

阿铭管理员

加密的php文件通常都会有 base64

0

支持，向1000金币进军。

0

技术任重道远，

0

收藏，鼎力支持。

0

一天增加50个金币

0

论坛还是有实际使用意义,能学东西,阿铭有奉献精神。

0

常来看看，常来学习。

0

又来抢金币了；就为了超过1000.

0

坚持回帖，金币学习两不误

0

学习了，发帖发到手累，就为1000

0

学海无涯，苦作舟，好帖子

0

一天几个个金币，何时达到1000，苦等的弟兄们

0

合理利用规则挣金币

0

学习了

0

看不懂啊能不能说名下啊

0

base64是php文件里的内容，管道符后面接着找eval，找eval是为了做什么？

0

daychou子不语

以后会用得着的，，，

0

学习

0

顶学习

0

奋斗的种子

看不懂

0

{:7_229:}

0

阿铭发表于 2013-9-14 19:23
加密的php文件通常都会有 base64

不太理解，这条grep命令就可以将一些被黑客处理过的php文件寻找出来。那有没有可能是其他一些不是php的木马文件。

0

收藏了。这一段时间巩固了这里的知识点。

0

看不懂。找base64 和eval 关键词。或许以后能用着。grep -i -r --include='*.php' system\s*\( 网站根目录/这个又是啥呢

0

来占个座

0

占座

回复帖子，请先登录或注册

帖子状态

最新活动: 2019-05-23 21:10
浏览: 6815
关注: 0 人

评分

评分区间

学分
-30 ~ 30

可选评分理由：