教你识别简单的免查杀PHP后门
这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。今天我们细数一些有意思的PHP一句话木马。
PHP之编写日志文件留后门（免杀）
（我知道你们都喜欢干货，所以也没亏待你们，请到文末吧，成果附件已上传~） 本文原创作者：Laimooc(原名xoanHn) 鄙人宗旨： 本人秉着爱学习爱恶搞爱研究爱进步并且遵纪守法的心态写下这篇文章，目的在于和各位信息安全爱好者共进步共繁荣。 脚本功能与优点： 一句话：记录...
PHP隐形一句话后门，和ThinkPHP框架加密码程序(base64_decode)
今天一个客户的服务器频繁被写入一句话后门，删除了还有，原来在程序中加入了如下代码，大家可以注意下base64_decode函数的参数。
PHP环境一键安装包PhpStudy爆发高风险后门
近日，阿里云应急响应中心监测到国内知名 PHP环境一键安装包 PhpStudy 遭黑客篡改，其Windows版本自带的php_xmlrpc.dll模块被植入 后门 。攻击者在请求中构造特定字符串，可实现远程命令执行，控
一个不易被发现的PHP后门代码解析
这篇文章主要介绍了一个不易被发现的PHP后门代码解析，对于网络安全来说非常重要,需要的朋友可以参考下
PHP $O00OO0=urldecode & eval 解密,记一次商业源码的去后门
最近看到如下的php代码$O00OO0=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");等很长的代码，这里给出破解方法,需要的朋友可以参考下
php后门URL的防范
后门URL是指虽然无需直接调用的资源能直接通过URL访问
超小PHP小马小结(方便查找后门的朋友)
超小PHP小马小结，方便查找后门的朋友，发现相关类似代码可以直接封杀了
PHP安全之webshell和后门检测
基于PHP的应用面临着各种各样的攻击：XSS：对PHP的Web应用而言，跨站脚本是一个易受攻击的点。攻击者可以利用它盗取用户信息。你可以配置Apache，或是写更安全的PHP代码（验证所有用户输入）来防范XSS攻击SQL注入：这是PHP应用中，数据库层的易受攻击点。防范方式同上。常用的方法是，使用m...
转载PHP安全之webshell和后门检测
PHP安全之webshell和后门检测阅读1442，2017年03月17日发布，来源：www.cnblogs.com基于PHP的应用面临着各种各样的攻击：XSS：对PHP的Web应用而言，跨站脚本是一个易受攻击的点。攻击者可以利用它盗取用户信息。你可以配置Apache，或是写更安全的PHP代码（验证...