怎么看php源码有没有木马（如何看懂php源码）
本文目录一览：
- 1、用php写的网站可以用什么工具来检查它是否被挂马被植入后门了？？？
- 2、我下载了一个PHP加Mysql的源码 怎么检查有没有后门？
- 3、PHP的网站，怎么扫描出潜藏的一句话木马
- 4、如何精确查找PHP WEBSHELL木马
- 5、如何识别PHP的免查杀后门木马
- 6、怎么查看ASP/PHP网站源码中是否有后门或木马
用php写的网站可以用什么工具来检查它是否被挂马被植入后门了？？？
清马
1、找挂马的标签，比如有script language="javascript" src="网马地址"/script或iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。
2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。
修补漏洞（修补网站漏洞也就是做一下网站安全。）
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
我下载了一个PHP加Mysql的源码 怎么检查有没有后门？
楼主你好，源码下载后，用杀毒软件杀下，看有没有木马
然后你可以检查看下代码中有没有可疑的js代码,也有可能是马
程序的bug这个我就不说了，难，任何程序都可能有bug，只是发现与没发现的问题
如果是很牛的人的源码，人家在程序里面放了马，藏得很深的话，估计找出来也难，建议还是用出名一点的源码程序!要么自己开发或请人开发!
PHP的网站，怎么扫描出潜藏的一句话木马
查找那些高危函数就行了，比如eval
php后门木马常用的函数大致上可分为四种类型：
1. 执行系统命令: system, passthru, shell_exec, exec, popen,
proc_open
2. 代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate,
gzuncompress, gzdecode, str_rot13
3. 文件包含与生成: require, require_once, include, include_once,
file_get_contents, file_put_contents, fputs, fwrite
4. .htaccess: SetHandler, auto_prepend_file, auto_append_file
如何精确查找PHP WEBSHELL木马
您可以安装腾讯电脑管家杀毒软件，全面的查杀木马程序，双引擎查杀功能扫描并查杀木马。通过采用国际权威的木马查杀引擎及自行研制的云引擎查杀技术，把整个互联网变成一个巨大的云杀毒平台，在联网状态下，使用腾讯自研的云查杀技术，查杀木马更全面，而使用国际上领先技术的趋势科技的本地查杀，则保证了更专业的查杀效果，双重保障让恶意木马无藏身之地。
希望可以帮到您了
如何识别PHP的免查杀后门木马
用护卫神.入侵防护系统的极限模式查杀，能识别很多免查杀后门木马
怎么查看ASP/PHP网站源码中是否有后门或木马
用一些专门的木马扫描软件，或者程序来扫描。
还有一个简单的办法，，你要有这个程序的原始版本，，然后通过flashfxp 4做一个文件夹比对，再看一下哪一些是可疑文件就行了。
