PHP webshell检查工具 python实现代码

时间:2024-05-03 15:06:00 

1.使用方法:find.py 目录名称
2. 主要是采用python正则表达式来匹配的,可以在keywords中添加自己定义的正则,格式:
["eval\(\$\_POST","发现PHP一句话木马!"] #前面为正则,后面为对这个正则的描述,会在日志中显示。
3.修改下文件后缀和关键字的正则表达式就可以成为其他语言的webshell检查工具了,^_^。
4.开发环境是windows xp+ActivePython 2.6.2.2,家里电脑没有Linux环境,懒得装虚拟机了,明天到公司Linux虚拟机测试下。
5.目前只是一个框架,随后慢慢完善。


#coding:gbk
import os,sys
import re

findtype=['.php','.inc'] #要检查的文件后缀类型

#要检查的关键字正则表达式和日志中的描述,是一个二维数组。
keywords=[ ["eval\(\$\_POST","发现PHP一句话木马!"],\
["(system|shell_exec|exec|popen)","发现PHP命令执行函数!"]\
]

writelog = open('log.txt', 'w+')

def checkfile(filename):
fp=open(filename)
content = fp.read()
for keyword in keywords:
if re.search(keyword[0],content,re.I):
log="%s:%s" % (filename,keyword[1])
#print log
print >>writelog,log
fp.close()

def checkdir(dirname):
try:
ls=os.listdir(dirname)
except:
print 'access deny'
else:
for l in ls:
temp=os.path.join(dirname,l)
if(os.path.isdir(temp)):
checkdir(temp)
else:
ext = temp[temp.rindex('.'):]
if ext in findtype:
checkfile(temp)

if __name__=="__main__":
print "PHP webshell check for Python!"
print "By:Neeao"
print "http://Neeao.com"
if len(sys.argv) < 2:
print "%s C:\\" % sys.argv[0]
else:
print "Check start!"
dirs=sys.argv[1:]
#print dirs[0]
if os.path.exists(dirs[0]):
checkdir(dirs[0])
else:
print "Dir:'%s' not exists!" % dirs[0]

print "Check finsh!"

writelog.close()
标签:PHP,webshell
0
投稿

猜你喜欢

  • javascript getElementByTagName的使用

    2024-04-10 14:00:36
  • Python中对象迭代与反迭代的技巧总结

    2023-06-08 04:25:33
  • vue实现页面添加水印

    2024-05-10 14:19:59
  • 提高CSS代码的可读性

    2008-05-11 18:59:00
  • ASP.NET 2.0中的数据操作之八:使用两个DropDownList过滤的主/从报表

    2024-03-26 11:58:05
  • python调试神器PySnooper的使用

    2021-08-28 23:25:49
  • Python+Matplotlib+LaTeX玩转数学公式

    2022-01-03 22:10:38
  • 修改mysql最大连接数的方法

    2010-03-09 13:57:00
  • Python NumPy教程之数组的基本操作详解

    2021-08-15 16:20:12
  • php filter协议使用方法

    2023-05-29 19:36:40
  • Python设计模式编程中Adapter适配器模式的使用实例

    2023-11-16 10:02:15
  • SQL SERVER 2012新增函数之逻辑函数CHOOSE详解

    2024-01-15 10:04:06
  • 详解Python中的装饰器、闭包和functools的教程

    2023-12-30 13:43:03
  • sql not in 与not exists使用中的细微差别

    2024-01-26 09:40:43
  • flask上传作品之dbm操作的实现

    2022-06-29 15:25:41
  • Go语言Handler详细说明

    2024-04-27 15:32:50
  • SQLServer 数据导入导出的几种方法小结

    2024-01-25 02:13:05
  • 详解Python with/as使用说明

    2022-10-29 08:01:26
  • python 实现dcmtk关联pacs功能推送下拉影像(推荐)

    2021-10-15 15:58:43
  • 使用mysql_udf与curl库完成http_post通信模块示例

    2024-01-21 15:56:04
  • asp之家 网络编程 m.aspxhome.com