【WebShellQuickScanner】快速檢查WebShell脚本

DeepSkyFire · 发表于 2020-2-28 21:31:14

項目地址：https://github.com/DeepSkyFire/WebShellQuickScanner

早在17年Typecho出了個洞被好心人給安了個WebShell之後，我就一直想寫這個東西了。放飛機放了兩年我終於，寫出來了。

原理很簡單，就是關鍵字檢查。所以那種拆字混淆的還有那種圖片shell是檢查不出來的。

當然，由於PHP的危險函數還是非常多的，爲了降低誤報我只對比數個大部分WebShell都使用的PHP函數例如assert，eval。所以并不能100%檢查出所有WebShell。因此檢查結果僅供參考。

有什麽BUG請去gayhub上提出issue。

h2o · 发表于 2020-2-28 21:32:50

提示: 作者被禁止或删除内容自动屏蔽

Basstorm · 发表于 2020-2-28 21:33:48

可以支持一下

DeepSkyFire · 发表于 2020-2-28 21:49:43

h2o 发表于 2020-2-28 21:32
禁用PHP就不会有问题了

那不開站不上網問題不就徹底沒有了？

kuk · 发表于 2020-2-28 21:51:06

不错，Star了

ApkB · 发表于 2020-2-28 22:07:30

不使用PHP，完美解决

DeepSkyFire · 发表于 2020-2-29 19:48:10

看起來以上幾位大部分都贊成不使用PHP，看來我還得寫個PHP卸載脚本。

纳米科技 · 发表于 2020-2-29 19:52:35

全球安全论坛

已经star

		自动登录	找回密码
密码			注册

h2o h2o 当前离线积分 10566	发表于 2020-2-28 21:32:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h2o h2o 当前离线积分 10566
	回复支持反对举报

【WebShellQuickScanner】 快速檢查WebShell脚本

点评

【WebShellQuickScanner】快速檢查WebShell脚本