快捷導(dǎo)航

php檢測(cè)圖片木馬多進(jìn)制編程實(shí)踐

更新時(shí)間：2013年04月11日 15:32:03 作者：

有制作圖片木馬的教程，并沒有找到檢測(cè)的程序，從制作原理來分析這種木馬程序,寫了以下這個(gè)上傳類與大家分享下，感性的朋友可以參考下

前不久，我申請(qǐng)加入了某開源組織，他們要我寫一個(gè)功能用來檢測(cè)圖片中是否有木馬腳本。
其實(shí)一開始我什么也不知道，只是后來在網(wǎng)上查了一些資料，找到的全是有制作圖片木馬的教程，并沒有找到檢測(cè)的程序。

經(jīng)過幾番思索之后，決定從制作原理來分析這種木馬程序。這種木馬程序是十六進(jìn)制編碼寫的，我靈機(jī)一動(dòng)，寫了以下這個(gè)上傳類。最終通過了組織測(cè)驗(yàn)。呵呵

現(xiàn)在把它拿出來給大家分享，有什么不好的地方，還請(qǐng)指正！ anyon@139.com;

復(fù)制代碼代碼如下:

 
<?php 
/** 
+------------------------------------------------------------------------------ 
* Upload 文件上傳類 
+------------------------------------------------------------------------------ 
* @package Upload 
* @author Anyon <Anyon@139.com> 
* @version $Id: Upload.class.php 2013-3-20 21:47:23 Anyon $ 
+------------------------------------------------------------------------------ 
*/ 
class Upload { 
private static $image = null; 
private static $status = 0; 
private static $suffix = null; 
private static $imageType = array('.jpg', '.bmp','.gif','.png'); 
private static $message = array( 
'0' => '沒有錯(cuò)誤發(fā)生，文件上傳成功。', 
'1' => '上傳的文件超過了 php.ini 中 upload_max_filesize 選項(xiàng)限制的值。', 
'2' => '上傳文件的大小超過了 HTML 表單中 MAX_FILE_SIZE 選項(xiàng)指定的值。', 
'3' => '文件只有部分被上傳。', 
'4' => '沒有文件上傳。', 
'5' => '未能通過安全檢查的文件。', 
'6' => '找不到臨時(shí)文件夾。', 
'7' => '文件寫入失敗。', 
'8' => '文件類型不支持', 
'9' => '上傳的臨時(shí)文件丟失。', 
); 
//@ 開始執(zhí)行文件上傳 
public static function start($feild = 'file') { 
if (!empty($_FILES)) { 
self::$status = $_FILES[$feild]['error']; 
if (self::$status > 0) 
return array('status' => self::$status, 'msg' => self::$message[self::$status]); 
self::$image = $_FILES[$feild]['tmp_name']; 
self::$suffix = strtolower(strrchr($_FILES[$feild]['name'], '.')); 
return array('status' => self::_upload(), 'path' => self::$image, 'msg' => self::$message[self::$status]); 
} else { 
return array('status' => self::$status, 'msg' => self::$message[self::$status]); 
} 
} 
//@ 私有 上傳開始 
private static function _upload($path = './upload/') { 
date_default_timezone_set('PRC'); 
$newFile = $path . date('Y/m/d/His') . rand(100, 999) . self::$suffix; 
self::umkdir(dirname($newFile)); 
if (is_uploaded_file(self::$image) && move_uploaded_file(self::$image, $newFile)) { 
self::$image = $newFile; 
if (in_array(self::$suffix, self::$imageType)) 
return self::checkHex(); 
else 
return self::$status = 0; 
} else { 
return self::$status = 9; 
} 
} 
//@ 私有 16進(jìn)制檢測(cè) 
private static function checkHex() { 
if (file_exists(self::$image)) { 
$resource = fopen(self::$image, 'rb'); 
$fileSize = filesize(self::$image); 
fseek($resource, 0); 
if ($fileSize > 512) { // 取頭和尾 
$hexCode = bin2hex(fread($resource, 512)); 
fseek($resource, $fileSize - 512); 
$hexCode .= bin2hex(fread($resource, 512)); 
} else { // 取全部 
$hexCode = bin2hex(fread($resource, $fileSize)); 
} 
fclose($resource); 
/* 匹配16進(jìn)制中的 <% ( ) %> */ 
/* 匹配16進(jìn)制中的 <? ( ) ?> */ 
/* 匹配16進(jìn)制中的 <script | /script> 大小寫亦可*/ 
if (preg_match("/(3c25.*?28.*?29.*?253e)|(3c3f.*?28.*?29.*?3f3e)|(3C534352495054)|(2F5343524950543E)|(3C736372697074)|(2F7363726970743E)/is", $hexCode)) 
self::$status = 5; 
else 
self::$status = 0; 
return self::$status; 
} else { 
return self::$status = 9; 
} 
} 
//@ 私有 創(chuàng)建目錄 
private static function umkdir($dir) { 
if (!file_exists($dir) && !is_dir($dir)) { 
self::umkdir(dirname($dir)); 
@mkdir($dir); 
} 
} 
} 