PHP webshell检查工具 python实现代码
发布时间：2024-05-03 15:06:00
标签：PHP,webshell
1.使用方法：find.py 目录名称
2. 主要是采用python正则表达式来匹配的，可以在keywords中添加自己定义的正则，格式：
["eval\(\$\_POST","发现PHP一句话木马！"] #前面为正则，后面为对这个正则的描述，会在日志中显示。
3.修改下文件后缀和关键字的正则表达式就可以成为其他语言的webshell检查工具了，^_^。
4.开发环境是windows xp+ActivePython 2.6.2.2，家里电脑没有Linux环境，懒得装虚拟机了，明天到公司Linux虚拟机测试下。
5.目前只是一个框架，随后慢慢完善。
#coding:gbk
import os,sys
import re
findtype=['.php'，'.inc'] #要检查的文件后缀类型
#要检查的关键字正则表达式和日志中的描述，是一个二维数组。
keywords=[ ["eval\(\$\_POST","发现PHP一句话木马！"],\
["(system|shell_exec|exec|popen)","发现PHP命令执行函数!"]\
]
writelog = open('log.txt', 'w+')
def checkfile(filename):
fp=open(filename)
content = fp.read()
for keyword in keywords:
if re.search(keyword[0],content,re.I):
log="％s:％s" ％ (filename,keyword[1])
#print log
print >>writelog,log
fp.close()
def checkdir(dirname):
try:
ls=os.listdir(dirname)
except:
print 'access deny'
else:
for l in ls:
temp=os.path.join(dirname,l)
if(os.path.isdir(temp)):
checkdir(temp)
else:
ext = temp[temp.rindex('.'):]
if ext in findtype:
checkfile(temp)
if __name__=="__main__":
print "PHP webshell check for Python！"
print "By:Neeao"
print "http://Neeao.com"
if len(sys.argv) < 2:
print "％s C:\\" ％ sys.argv[0]
else:
print "Check start!"
dirs=sys.argv[1:]
#print dirs[0]
if os.path.exists(dirs[0]):
checkdir(dirs[0])
else:
print "Dir:'％s' not exists!" ％ dirs[0]
print "Check finsh!"
writelog.close()
0
投稿猜你喜欢
- 本文主要讲述的是Python中的模块的概念，具体如下。模块是python组织代码的基本方式：python的脚本都是用扩展名为py的文本文件保
- 一个模块可以在逻辑上组织Python代码。将相关的代码到一个模块中，使代码更容易理解和使用。模块是可以绑定和借鉴任意命名属性的P
- 本文实例讲述了go语言里包的用法。分享给大家供大家参考。具体分析如下：每个 Go 程序都是由包组成的。程序运行的入口是包 main。这个程序
- 首先，"/"左倾斜是正斜杠,"\"右倾斜是反斜杠,可以记为：除号是正斜杠一般来说对于目录分隔符，Un
- 我们想要知道数目的总和，只要通过+就能实现，这是我们在做题上经常用到的符号。但是在python中不能直接使用，我们需要借助一些代码或者函数帮
- 动态变量名赋值在使用 tkinter 时需要动态生成变量，如动态生成 var1...var10 变量。使用 exec 动态赋值exec 在
我们一般采用photoshop等做图工具制作电视扫描线效果图片：首先做一个黑白相间的图案，然后用这个图案进行填充，再调整图层的模式或者透明度- 正则给header的冒号两边参数添加单引号（Python请求用）直接从浏览器Chrome复制header值如下：Host: kyfw.123
- 1.安装相应的库文件sudo apt-get install python-mysqldb2.数据库操作import MySQLdb db
- 这篇文章主要介绍了JavaScript监听触摸事件代码实例,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要
- 引言提到 numpy 的数组操作，我们就不得不说到 np.concatenate() 函数，concatenate 一词在英文中是级联的意思
- 简单的仿图片验证码，适合新手简单的仿图片验证码演示，很容易被破解，实用性不大，但拿出来给新手学习一下还是不错的：JScript.Asp代码示
- 介绍这道题是这样的，有一个二叉树，让求出这颗Bt树里面最大的宽度是有几个节点，同时还要求出最大宽度的这些节点在第几层？比如:下面这颗树，它每
- Static files管理static files指一些用到的像css,javascript,images之类的文件。在开发阶段：1.在s
- 说明C# 调用 Python 程序有多种方式，本篇用的是第 4 种：nuget的ironPython；用 c/c++ 调用python，再封
- 这篇文章主要介绍了python3.8 微信发送服务器监控报警消息代码实现,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考
- character_set_client ，这是用户告诉MySQL查询是用的什么字符集。 character_set_connection
- 运行代码时，出现诸如这样的文件的权限有可能出问题，不过更多是路径本身有问题。比如，你的文件名是否正确，路径是否正确，路径后面是不是多了什么奇
- 邹建 2004.4 代码如下:/*--调用示例 exec p_lockinfo1 --*/ alter proc p_lockinfo1
- 前言今天是正月初九，也是活动的倒数第二天，复工都三天了，而我三篇春节文章还没写完，实在是太混了！这次带来的是一个春节抽福卡页面，采用卡牌翻转
