首页 / PHP / php检测图片木马(多进制编程)的代码
php检测图片木马(多进制编程)的代码
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了php检测图片木马(多进制编程)的代码,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含2642字,纯文字阅读大概需要4分钟。
内容图文
![php检测图片木马(多进制编程)的代码](/upload/InfoBanner/zyjiaocheng/164/4e9f362c4cec4a65a199e507dea79d28.jpg)
本文分享下,php实现的检测图片木马的一段代码,可用于检测十六制编码的木马程序,有需要的朋友参考下吧。
本php检测图片木马的程序,从制作原理来分析木马程序。 有些木马程序是十六进制编码写的,因此需要花些心思做检测,于是实现了这个php木马检测类。 代码: '没有错误发生,文件上传成功。', '1' => '上传的文件超过了 php.ini 中 upload_max_filesize 选项限制的值。', '2' => '上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值。', '3' => '文件只有部分被上传。', '4' => '没有文件上传。', '5' => '未能通过安全检查的文件。', '6' => '找不到临时文件夹。', '7' => '文件写入失败。', '8' => '文件类型不支持', '9' => '上传的临时文件丢失。', ); //@ 开始执行文件上传 public static function start($feild = 'file') { if (!empty($_FILES)) { self::$status = $_FILES[$feild]['error']; if (self::$status > 0) return array('status' => self::$status, 'msg' => self::$message[self::$status]); self::$image = $_FILES[$feild]['tmp_name']; self::$suffix = strtolower(strrchr($_FILES[$feild]['name'], '.')); return array('status' => self::_upload(), 'path' => self::$image, 'msg' => self::$message[self::$status]); } else { return array('status' => self::$status, 'msg' => self::$message[self::$status]); } } //@ 私有 上传开始 private static function _upload($path = './upload/') { date_default_timezone_set('PRC'); $newFile = $path . date('Y/m/d/His') . rand(100, 999) . self::$suffix; self::umkdir(dirname($newFile)); if (is_uploaded_file(self::$image) && move_uploaded_file(self::$image, $newFile)) { self::$image = $newFile; if (in_array(self::$suffix, self::$imageType)) return self::checkHex(); else return self::$status = 0; } else { return self::$status = 9; } } //@ 私有 16进制检测 private static function checkHex() { if (file_exists(self::$image)) { $resource = fopen(self::$image, 'rb'); $fileSize = filesize(self::$image); fseek($resource, 0); if ($fileSize > 512) { // 取头和尾 $hexCode = bin2hex(fread($resource, 512)); fseek($resource, $fileSize - 512); $hexCode .= bin2hex(fread($resource, 512)); } else { // 取全部 $hexCode = bin2hex(fread($resource, $fileSize)); } fclose($resource); /* 匹配16进制中的 <% ( ) %> */ /* 匹配16进制中的 ( ) ?> */ /* 匹配16进制中的 <script | /script> 大小写亦可*/ if (preg_match("/(3c25.*?28.*?29.*?253e)|(3c3f.*?28.*?29.*?3f3e)|(3C534352495054)|(2F5343524950543E)|(3C736372697074)| (2F7363726970743E)/is", $hexCode)) self::$status = 5; else self::$status = 0; return self::$status; } else { return self::$status = 9; } } //@ 私有 创建目录 private static function umkdir($dir) { if (!file_exists($dir) && !is_dir($dir)) { self::umkdir(dirname($dir)); @mkdir($dir); } } } |
内容总结
以上是互联网集市为您收集整理的php检测图片木马(多进制编程)的代码全部内容,希望文章能够帮你解决php检测图片木马(多进制编程)的代码所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。