搜索

[983] 2020-04-13_如何在百万行代码中发现隐藏的后门

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-04-13_如何在百万行代码中发现隐藏的后门 如 何 在 百 万 行 代 码 中 发 现 隐 藏 的 后 门 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 4 - 1 3 试 想 一 下 ， 如 果 你 的 网 站 被 入 侵 ， 攻 击 者 留 下 隐 藏 的 后 门 ， 你 真 的 都 可 以 找 出 来 嘛 ？ 面 对 一 个 大 中 型 的 应 用 系 统 ， 数 以 百 万 级 的 代 码 行 ， 是 不 可 能 做 到 每 个 文 件 每 段 代 码 进 行 手 工 检 查 的 。 即 使 是 一 款 拥 有 即 使 是 一 款 拥 有 9 9 . 9 % 的 的 W e b s h e l l 检 出 率 的 检 测 引 擎 ， 依 然 可 能 存 在 检 出 率 的 检 测 引 擎 ， 依 然 可 能 存 在 W e b s h e l l 绕 过 的 情 况 。 绕 过 的 情 况 。 另 外 ， 像 暗 链 、 网 页 劫 持 、 页 面 跳 转 等 常 见 的 黑 帽 S E O 手 法 ， 也 很 难 通 过 手 动 检 测 或 工 具 检 测 全 部 识 别 出 来 。 最 好 的 方 式 就 是 做 文 件 完 整 性 验 证 。 最 好 的 方 式 就 是 做 文 件 完 整 性 验 证 。 通 过 与 原 始 代 码 对 比 ， 可 以 快 速 发 现 文 件 是 否 被 篡 改 以 及 被 篡 改 的 位 置 。 当 然 ， 第 一 个 前 提 是 ， 你 所 在 的 团 队 已 具 备 代 码 版 本 管 理 的 能 力 ， 如 果 你 是 个 人 站 长 ， 相 信 你 已 经 备 份 了 原 始 代 码 。 本 文 将 结 合 实 际 应 用 ， 介 绍 几 种 文 件 完 整 性 验 证 方 式 ， 可 以 帮 助 你 找 出 代 码 中 所 有 隐 藏 的 后 门 。 本 文 将 结 合 实 际 应 用 ， 介 绍 几 种 文 件 完 整 性 验 证 方 式 ， 可 以 帮 助 你 找 出 代 码 中 所 有 隐 藏 的 后 门 。 1 、 文 件 、 文 件 M D 5 校 验 校 验 当 下 载 D 盾 _ W e b 查 杀 工 具 的 时 候 ， 我 们 可 以 留 意 到 下 载 的 压 缩 包 里 ， 除 了 有 一 个 可 执 行 文 件 ， 还 有 一 个 文 件 值 。 这 个 是 软 件 作 者 在 发 布 软 件 时 ， 通 过 算 法 计 算 出 该 文 件 的 “ 特 征 值 ” 。 当 用 户 下 载 软 件 时 ， 可 以 使 用 相 同 的 校 验 算 法 计 算 下 载 到 文 件 的 特 征 值 ， 并 与 软 件 开 发 者 发 布 的 特 征 值 比 较 。 如 果 两 个 特 征 值 相 同 ， 则 认 为 下 载 到 的 文 件 是 正 确 的 。 如 果 两 个 特 征 值 不 同 ， 则 认 为 下 载 到 文 件 是 被 篡 改 过 的 。 那 同 理 可 得 ， 我 们 可 以 将 所 有 网 站 文 件 计 算 一 次 值 保 存 ， 当 出 现 应 急 情 况 时 ， 重 新 计 算 一 次 值 ， 并 与 上 次 保 存 的 值 进 行 对 比 ， 从 而 输 出 新 创 建 的 、 修 改 过 及 删 除 的 文 件 列 表 。 文 件 值 计 算 ： 对 文 件 进 行 哈 希 值 重 新 计 算 ， 进 行 校 验 对 比 ， 测 试 效 果 ： e x e m d 5 m d 5 e x e 下 载 地 址 ： h t t p : / / w w w . d 9 9 n e t . n e t / d o w n / W e b S h e l l K i l l _ V 2 . 0 . 9 . z i p 文 件 M D 5 ： 2 9 2 8 5 d e c a d b c e 3 9 1 8 a 4 f 8 4 2 9 e c 3 3 d f 4 6       W e b S h e l l K i l l . e x e e x e e x e e x e h a s h h a s h h a s h h a s h d e f   m d 5 s u m ( f i l e ) :         m = h a s h l i b . m d 5 ( )         i f   o s . p a t h . i s f i l e ( f i l e ) :                 f = o p e n ( f i l e , ' r b ' )                 f o r   l i n e   i n   f :                         m . u p d a t e ( l i n e )                 f . c l o s e         e l s e :                 m . u p d a t e ( f i l e )         r e t u r n   ( m . h e x d i g e s t ( ) )
如 上 图 ， 在 上 传 目 录 新 增 了 一 个 文 件 ， 还 有 一 个 被 篡 改 的 文 件 是 。 使 用 常 见 的 编 辑 器 进 行 对 比 ， 可 以 发 现 文 件 里 被 插 入 了 一 句 话 。 2 、 、 d i f f 命 令 命 令 在 中 ， 我 们 经 常 使 用 来 比 较 两 个 文 本 文 件 的 差 异 。 同 样 ， 我 们 可 以 通 过 一 行 命 令 快 速 找 出 两 个 项 目 文 件 的 差 异 。 如 下 图 所 示 ， 前 三 行 列 出 了 两 个 要 对 比 的 文 件 目 录 的 差 异 ， 可 以 发 现 文 件 被 篡 改 过 ， 篡 改 的 内 容 是 。 e v i l . p h p l o w . p h p N o t e P a d + + l o w . p h p w e b s h e l l L i n u x d i f f d i f f   - c   - a   - r   c m s 1   c m s 2 l o w . p h p @ e v a l ( $ _ P O S T [ ' g ' ] ) ;
备 注 ： 如 果 只 是 想 查 看 两 个 文 件 是 否 不 同 又 不 想 显 示 差 异 之 处 的 话 ， 可 以 加 上 选 项 。 3 、 版 本 控 制 工 具 、 版 本 控 制 工 具 版 本 控 制 工 具 ， 比 如 说 ， 重 新 上 传 代 码 到 ， ， 然 后 打 开 项 目 ， 点 击 ， 在 历 史 提 交 版 本 里 面 ， 查 看 文 件 更 改 内 容 ， 很 容 易 就 可 以 发 现 代 码 被 篡 改 的 地 方 了 。 另 外 ， 也 可 以 通 过 用 来 比 较 文 件 之 间 的 不 同 。 4 、 代 码 对 比 工 具 、 代 码 对 比 工 具 关 键 词 ： 代 码 对 比 工 具 ， 搜 索 一 下 ， 你 会 找 到 很 多 好 用 的 工 具 。 这 里 我 们 推 荐 两 款 效 果 还 不 错 的 工 具 ， 和 。 B e y o n d   C o m p a r e 是 一 套 由 推 出 的 文 件 比 较 工 具 。 主 要 用 途 是 对 比 两 个 文 件 夹 或 者 文 件 ， 并 将 差 异 以 颜 色 标 示 ， 比 较 范 围 包 括 目 录 ， 文 档 内 容 等 。 下 载 地 址 ： － q g i t g i t a d d + c o m m i t + p u s h c o m m i t s g i t   d i f f B e y o n d   C o m p a r e W i n M e r g e B e y o n d   C o m p a r e S c o o t e r   S o f t w a r e h t t p : / / w w w . s c o o t e r s o f t w a r e . c o m / d o w n l o a d . p h p
软 件 使 用 示 例 ， 通 过 文 件 夹 比 较 ， 找 出 文 件 夹 中 的 差 异 内 容 。 1 、 双 击 ， 打 开 软 件 主 页 ， 选 择 文 件 夹 比 较 。 2 、 在 双 边 栏 输 入 文 件 夹 路 径 ， 点 击 显 示 差 别 ， 列 出 差 异 部 分 的 内 容 ， 紫 色 部 分 为 新 增 文 件 ， 红 色 部 分 为 篡 改 文 件 。 3 、 双 击 具 体 文 件 ， 进 入 代 码 对 比 ， 找 到 代 码 差 异 部 分 。 B e y o n d   C o m p a r e  
W i n M e r g e 是 一 款 运 行 于 系 统 下 的 文 件 比 较 和 合 并 工 具 ， 使 用 它 可 以 非 常 方 便 地 比 较 文 件 夹 和 文 件 ， 以 易 于 理 解 的 可 视 文 本 格 式 显 示 差 异 。 下 载 地 址 ： 1 、 文 件 — 打 开 ， 选 择 文 件 或 文 件 夹 ， 然 后 点 击 进 行 比 较 。 W i n M e r g e W i n d o w s h t t p s : / / w i n m e r g e . o r g / d o w n l o a d s /
2 、 在 同 一 个 界 面 里 ， 通 过 颜 色 和 文 本 提 示 ， 显 示 文 件 夹 内 容 差 异 。 加 入 我 的 知 识 星 球 ， 获 取 更 多 安 全 干 货 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理