帝国小欧使用教程

提示： 阅读权限：公开来源：原创作者：中药方大全

帝国小欧是一款依附于帝国后台的木马查杀插件，由jiuhecai开发。
使用要点：
1. 各种扫描模式介绍
   1.1 全面扫描 --- 最严格，最全面的扫描；
   1.2 快速扫描 --- 没有全面扫描严格，但是速度快；
   1.3 目录扫描 --- 仅列出网站目录，无查杀。
   1.4 分别扫描 --- 对目录分别扫描，以防止网站文件过多引发超时
1.5 时间扫描 --- 列出指定的时间创建和修改过的文件。比如，填写2019-09 可以列出2019年9月份的文件。
   1.6 文件名查找 --- 全站查找指定的文件名。可以使用正则，比如^d 可以找到所有d开头的文件。
   1.7 特征扫描 --- 扫描符合输入的特征码的文件
以上几种扫描方式，灵活综合运用，让木马原形毕露。

2.木马特征

2.1 对可疑文件，访问木马会暴露界面让输入密码
2.2 查看源代码看不懂的乱字母多的，或者大量使用chr函数的
2.3 看php文件的位置。在附件目录，图片目录，html存放等目录里出现的php文件。都不是好鸟
2.4 看文件创建时间。比如网站2019年3月份发现问题。那么创建时间在2019-03的 php文件，都值得怀疑
2.5.内容过短的php文件，可能是一句话木马
2.6.内容里含有多长字符串的。

3.文件处理
对查到可疑文件，可以访问，查看源代码，编辑，确认为木马后删除或者局部删除。

4. 木马示范

eval ，base64，gzinflate 危险函数使用

tags: 图片插件	返回顶部

上一篇：帝国cms中文章转word下载的实现下一篇：如何去掉php文件中的注释

推荐资讯

视频:田纪钧讲关节不	白露到了，你还好吗？
尿疗与断食	给风疹反复发作女孩的

相关文章

栏目更新

栏目热门