统计php更改文件,可疑文件

发布时间:2020-07-13 01:08:26 作者:blank614
阅读:410
PHP开发者专用服务器,限时0元免费领! 查看>>

#wirte by zhenglong 20150818

#Centos

# php Trojan checking

email="1525356778@qq.com"

rm -rf /tmp/file.txt

echo "Contain suspicious files:" >> /tmp/file.txt

find / -name "*.php" -type f -print0 | xargs -0 egrep "(phpspy|c99sh|milw0rm|eval\(gzuncompress\(base64_decoolcode|eval\(base64_decoolcode|spider_bc|gzinflate)" | awk -F: '{print $1}' | sort | uniq >> /tmp/file.txt

echo -e "\nContain file_put_contents:" >>/tmp/file.txt

grep -r --include=*.php  'file_put_contents(.*$_POST\[.*\]);' / >>/tmp/file.txt

echo -e "\nContain eval:" >> /tmp/file.txt

grep -r --include=*.php  '[^a-z]eval($_POST' / >>/tmp/file.txt

echo -e "\n PHP file change in one day:" >> /tmp/file.txt

find / -mtime -1 -type f -name *.php >>/tmp/file.txt

cat /tmp/file.txt |mail -s "PHP Trojan" ${email}

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读:
  1. POwershell 更改文件权限
  2. host文件更改

开发者交流群:

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

php可疑文件

上一篇:jsp页面固定table头

下一篇: Unity高度集成2D开发环境——ex2D

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》
开发者交流群×