不死码之内存码

内存马，通俗将就是不死🐎，就是会运行一段时间不退出的程序常驻PHP进程里，无限循环。

生成过程：

不死🐎 --> 上传到server --> server执行文件 --> server本地无线循环生成(一句话.php)

两种不死🐎：

网上流传的不死🐎

1. ignore_user_abort(true)：函数设置与客户几断开是否会终止脚本的执行。这里设置位true则忽略与用户的断开，即使与客户机断开脚本仍会执行
2. set_time_limit()：函数设置脚本最大执行时间。这里设置为0，即没有时间方面的限制
3. Unlink(_FILE_)：删除文件本身，以起到隐藏自身的作用。
4. while：循环内每隔usleep(5000)即写新的后门文件
5. system()：执行的命令用于修改文件的船舰或修改时间，可以绕过”find_name '*.php' -mmin -10“命令检测最近10分钟修改或新创建的PHP文件，但不一定有用，可选。

升级版

网上流传的不死🐎，while里面只是并没有判断了这文件是不是存在，

那么我只需要把这个文件中的shell注释掉就可以绕过你的内存木🐎了