检查Wordpress主题是否有后门
date
Mar 3, 2020
slug
php-check
status
Published
tags
Scripts
summary
type
Post
现在有许多的朋友喜欢在网络上下载免费分享的主题,特别是很多主题并不是在主题作者处下载,而是在一些第三方网站下载,而难免有别有用心的人喜欢在分享的主题中动手脚,比如加一些后门以获取管理员权限,而今天就希望介绍几个识别wordpress主题插件后门的方法。
一、插件法
,是一款专门检查主题当中是否有后门代码或者加密代码的插件,可以在dashboard当中安装之后,在——外观——TAC当中查看,如果主题当中有加密代码或者不安全代码都会进行提示。

二、软件法
WebShellKill,是一款可以检测php当中的恶意代码以及病毒的软件,我们可以把主题文件丢进入进行检查
三、手动法
最后一种方法就是人工对主题文件进行观察
加密部分
首先可以看看主题文件当中有没有加密代码,特别是fuction.php里有没有加密,如果是正常的代码一般来说不会有加密
恶意函数
手动查找查看是否包含以下函数: