扫描目录下的php文件，是否含有木马特征

最新推荐文章于 2022-11-11 20:15:33 发布

风火程序员

最新推荐文章于 2022-11-11 20:15:33 发布

阅读量3.2k

点赞数 1

分类专栏： php上传文章标签： php木马

本文链接：https://blog.csdn.net/phpfenghuo/article/details/23467267

版权

shell_checkl

#!/usr/bin/python
#-*- encoding:UTF-8 -*-
###
## @package
## @desc 扫描目录下的php文件，是否含有木马特征，注意，不是“木马扫描”
## @useage python shell_check.py /your/web/path/ 1=是否递归
###
import os
import sys
import re
import time
def listdir(dirs,liston='0'):
    flog = open(os.getcwd()+"/check_php_shell.log","a+")
    if not os.path.isdir(dirs):
        print "directory %s is not exist"% (dirs)
        return
    lists = os.listdir(dirs)
    for list in lists:
        filepath = os.path.join(dirs,list)
        if os.path.isdir(filepath):
            if liston == '1':
                listdir(filepath,'1')
        elif os.path.isfile(filepath):
            filename = os.path.basename(filepath)
            if re.search(r"\.(?:php|inc|html?)$", filename, re.IGNORECASE):
                i = 0
                iname = 0