【PHP多进制编程】实践php检测图片木马
来源:互联网 发布:ubuntu共享文件夾 编辑:程序博客网 时间:2024/05/17 02:11
前不久,我申请加入了某开源组织,他们要我写一个功能用来检测图片中是否有木马脚本。
其实一开始我什么也不知道,只是后来在网上查了一些资料,找到的全是有制作图片木马的教程,并没有找到检测的程序。
经过几番思索之后,决定从制作原理来分析这种木马程序。这种木马程序是十六进制编码写的,我灵机一动,写了以下这个上传类。最终通过了组织测验。。。呵呵
现在把它拿出来给大家分享,有什么不好的地方,还请指正! anyon@139.com;
其实一开始我什么也不知道,只是后来在网上查了一些资料,找到的全是有制作图片木马的教程,并没有找到检测的程序。
经过几番思索之后,决定从制作原理来分析这种木马程序。这种木马程序是十六进制编码写的,我灵机一动,写了以下这个上传类。最终通过了组织测验。。。呵呵
现在把它拿出来给大家分享,有什么不好的地方,还请指正! anyon@139.com;
- <?php
- /**
- +------------------------------------------------------------------------------
- * Upload 文件上传类
- +------------------------------------------------------------------------------
- * @package Upload
- * @author Anyon <Anyon@139.com>
- * @version $Id: Upload.class.php 2013-3-20 21:47:23 Anyon $
- +------------------------------------------------------------------------------
- */
- class Upload {
- private static $image = null;
- private static $status = 0;
- private static $suffix = null;
- private static $imageType = array('.jpg', '.bmp','.gif','.png');
- private static $message = array(
- '0' => '没有错误发生,文件上传成功。',
- '1' => '上传的文件超过了 php.ini 中 upload_max_filesize 选项限制的值。',
- '2' => '上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值。',
- '3' => '文件只有部分被上传。',
- '4' => '没有文件上传。',
- '5' => '未能通过安全检查的文件。',
- '6' => '找不到临时文件夹。',
- '7' => '文件写入失败。',
- '8' => '文件类型不支持',
- '9' => '上传的临时文件丢失。',
- );
- //@ 开始执行文件上传
- public static function start($feild = 'file') {
- if (!empty($_FILES)) {
- self::$status = $_FILES[$feild]['error'];
- if (self::$status > 0)
- return array('status' => self::$status, 'msg' => self::$message[self::$status]);
- self::$image = $_FILES[$feild]['tmp_name'];
- self::$suffix = strtolower(strrchr($_FILES[$feild]['name'], '.'));
- return array('status' => self::_upload(), 'path' => self::$image, 'msg' => self::$message[self::$status]);
- } else {
- return array('status' => self::$status, 'msg' => self::$message[self::$status]);
- }
- }
- //@ 私有 上传开始
- private static function _upload($path = './upload/') {
- date_default_timezone_set('PRC');
- $newFile = $path . date('Y/m/d/His') . rand(100, 999) . self::$suffix;
- self::umkdir(dirname($newFile));
- if (is_uploaded_file(self::$image) && move_uploaded_file(self::$image, $newFile)) {
- self::$image = $newFile;
- if (in_array(self::$suffix, self::$imageType))
- return self::checkHex();
- else
- return self::$status = 0;
- } else {
- return self::$status = 9;
- }
- }
- //@ 私有 16进制检测
- private static function checkHex() {
- if (file_exists(self::$image)) {
- $resource = fopen(self::$image, 'rb');
- $fileSize = filesize(self::$image);
- fseek($resource, 0);
- if ($fileSize > 512) { // 取头和尾
- $hexCode = bin2hex(fread($resource, 512));
- fseek($resource, $fileSize - 512);
- $hexCode .= bin2hex(fread($resource, 512));
- } else { // 取全部
- $hexCode = bin2hex(fread($resource, $fileSize));
- }
- fclose($resource);
- /* 匹配16进制中的 <% ( ) %> */
- /* 匹配16进制中的 <? ( ) ?> */
- /* 匹配16进制中的 <script | /script> 大小写亦可*/
- if (preg_match("/(3c25.*?28.*?29.*?253e)|(3c3f.*?28.*?29.*?3f3e)|(3C534352495054)|(2F5343524950543E)|(3C736372697074)|(2F7363726970743E)/is", $hexCode))
- self::$status = 5;
- else
- self::$status = 0;
- return self::$status;
- } else {
- return self::$status = 9;
- }
- }
- //@ 私有 创建目录
- private static function umkdir($dir) {
- if (!file_exists($dir) && !is_dir($dir)) {
- self::umkdir(dirname($dir));
- @mkdir($dir);
- }
- }
- }
原文地址:http://bbs.lampbrother.net/read-htm-tid-152708.html
0
上一篇:敬:那些为了梦想拼搏的人儿
下一篇:【Nginx高性能服务器】配置Nginx完美实现PATHINFO
相关热门文章
- 欢迎cjjkucla在ChinaUnix博客...
- Twiki 语法快速指南(转) ...
- 欢迎heihei1252在ChinaUnix博...
- 欢迎tianyuan2014在ChinaUnix...
- 欢迎niubangcha1在ChinaUnix博...
- phpStudy 2013下载,PHP5开发...
- 草和谐榴社区caoliushequ...
- 灵芝的种类和图片
- 为PHP添加GD库支持
- 秋天的惆怅
- 大家都是用什么来管理hadoop集...
- 网站被人挂了吗,添加了些程序...
- Nginx如何保证不走宕机的那个...
- 大家谈谈MYSQL客户端和服务器...
- 以下代码运行后为何会输出5?...
给主人留下些什么吧!~~
评论热议
- 【PHP多进制编程】实践php检测图片木马
- 实践php检测图片木马
- php木马检测关键词
- PHP检测低俗图片 -_-!
- 防范php木马
- PHP Web木马扫描器
- 关于php一句话木马
- php常见木马函数
- 关于PHP一句话木马
- PHP一句话木马
- php的一句话木马
- PHP防止木马攻击
- php 一句话木马、后门
- nginx+php 上传含有php脚本的木马图片文件的漏洞解决
- php实践
- 抵御php木马的攻击
- 抵御php木马的攻击
- 微型PHP木马的探讨
- 我理解中好的程序学员是怎样的
- 目标的开始,人生的转折——迟来的日志
- php笔记——(分享学习方法)
- 学习\总结\提升\如何学PHP技巧篇
- 敬:那些为了梦想拼搏的人儿
- 【PHP多进制编程】实践php检测图片木马
- 【Nginx高性能服务器】配置Nginx完美实现PATHINFO
- 《火球——UML大战需求分析》(0.2)——目录
- 伪静态
- 不是没有可能,就看你能不能
- SpecDD系列:(混合的敏捷方法模型)主要过程概述
- 经营好自己的生活!
- ++ 与 -- 你真的弄明白了吗?不防进来看看!!!
- 想分享给马云和李开复的一篇文章
原创粉丝点击
热门IT博客
热门问题
老师的惩罚
人脸识别
我在镇武司摸鱼那些年
重生之率土为王
我在大康的咸鱼生活
盘龙之生命进化
天生仙种
凡人之先天五行
春回大明朝
姑娘不必设防,我是瞎子
今东
360buy
亰东
京东服务电话
东京购物商城
jgmgdng京东
买手机
京东怎么货到付款
京東
京东图标
耐克运动鞋男款
京东网上购物商城
京东回收手机
京东余额在哪里查询
jidong
京都商城
京东网上购物
京东查询订单
东京购物
京东app客户端
京东/
耐克男士运动鞋
京东攒机
京东登录首页
京东好药师
上京东
京东骇客
京东网页
京东电脑版
下载京东购物
京冬
下载京东网
打开京东
京东热卖
京东登陆
京东摩托车
jingeno京东
l京东
京东家电商城
京东商场手机
京东手机商城全部手机