此程序是用C#+vs2008编译的一个PHP扫描工具,可以用来扫描SQL漏洞、注入点以及后台地址扫描。此外,还可以用来暴力破解MD5值,以及检测web服务器是否安全。是一个非常全能的PHP扫描工具,欢迎有需要的用户下载。
功能介绍:
1、扫描注入点;
2、SQL漏洞扫描;
3、注入点暴库;
4、后台扫描;
5、MD5暴力破解;
6、WEB服务器安全检测;
7、密码探测;
如何防止PHP Ddos攻击
1.应用360流量防火墙,把w3wp.exe和mysql.exe的上传流量限制一下,依据你效劳器本身宽带的状况停止限制,普通限制在 200—300KB都没什么问题,这样就不怕phpshell发起大流量攻击了,不过这个方法有一个缺陷,就是当你重新启动效劳器时,你之前所限制 w3wp.exe和mysql.exe就不起作用了,要重新限制一下,用这个办法的朋友一定要留意这一点。
2.经过更改php运转环境来处理,翻开php.ini找到disable_functions=这项,然后把后面改成 gzinflate,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen。 将allow_url_fopen = Off,再找到extension=php_sockets.dll这项,把前面加上分号,就是屏蔽掉这项。
3.经过查找攻击源处理,批量查找一切网站内能否存在phpshell攻击源代码,源代码为(由于代码太乱以图片方式展现给大家)如图:
- PC官方版
- 安卓官方手机版
- IOS官方手机版