① php大馬的作用不包括
php大馬的作用不包括反彈shell反向鏈握祥亮接。根據查詢相關資料顯示php大馬就是php寫的提取站點許可權的程序，包括惡意命令執行、文段寬件刪除、新建文件、資料庫增刪改查等等，唯獨不包括反向鏈接。大馬指木馬病毒，帶有宴答提權或者修改站點功能，因此稱為木馬。
② php大馬是干什麼的
大馬：指木馬病毒；
php大馬，就是php寫的提取站點許可權的程序；因為帶有提權或者修改站點功能，所以稱為叫木馬；
③ PHP大馬後門分析
PHP大馬程序通常包含後門功能，一旦上傳至他人伺服器，製作者可藉此獲得伺服器許可權。本文將深入分析這類大馬中的後門。
PHP大馬文件為使用PHP編寫的木馬程序，內置提權、資料庫操作、反彈shell、文件下載和埠掃描等能力。
開始大馬分析：
1. 打開下載的PHP大馬文件，發現其已加密。
2. 經過解密，代碼變得可見。
3. 解密後，可見疑似後門地址的加密信息，推測該地址用於遠程訪問。
4. 繼續解密加密代碼，先解密URL部分。
5. 解密結果顯示為混淆代碼，訪問解密後的鏈接。
6. 鏈接指向一張gif圖片，內容難辨。
7. 下載圖片並解密，內容為一大段加密文本。
8. 使用特定腳本解密，顯示變數postpass指向的鏈接。
9. 分析api介面代碼並解密地址。
10. 訪問解密後的api地址，發現受限，可能是製作者的控制端。
11. 從代碼分析得出，使用此PHP大馬獲取webshell後，製作者可通過特定地址訪問伺服器，實現控制。
使用網上公開的PHP大馬風險較高，建議自寫或謹慎選擇。避免成為肉雞，確保網路安全。
④ 網站里發現大量不正常的PHP文件，應該是病毒，請問這病毒的目的是什麼
這應該是注入PHP文件的木馬，駭客通過url提交參數，在你的伺服器生成他想生成的PHP文件和內容，然後，就可以擁有你網站的執行許可權了
你可以把這幾個文件打個包，上傳成附件，我看下
⑤ 黑客專業名詞「提權」，「WEBSHELL」「肉雞」「暴庫」「掛馬」這幾個詞語是什麼意思啊
網路提供
提高自己在伺服器中的許可權，主要針對網站入侵過程中，當入侵某一網站時，通過各種漏洞提升WEBSHELL許可權以奪得該伺服器許可權。
webshell就是以asp、php、jsp或者cgi等網頁文件形式存在的一種命令執行環境，也可以將其稱做為一種網頁後門。黑客在入侵了一個網站後，通常會將asp或php後門文件與網站伺服器WEB目錄下正常的網頁文件混在一起，然後就可以使用瀏覽器來訪問asp或者php後門，得到一個命令執行環境，以達到控制網站伺服器的目的。
肉雞也稱傀儡機，是指可以被黑客遠程式控制制的機器。比如用"灰鴿子"等誘導客戶點擊或者電腦被黑客攻破或用戶電腦有漏洞被種植了木馬，黑客可以隨意操縱它並利用它做任何事情。肉雞通常被用作DDOS攻擊。可以是各種系統，如windows、linux、unix等，更可以是一家公司、企業、學校甚至是政府軍隊的伺服器。
暴庫，就是通過一些技術手段或者程序漏洞得到資料庫的地址，並將數據非法下載到本地。黑客非常樂意於這種工作，為什麼呢？因為黑客在得到網站資料庫後，就能得到網站管理賬號，對網站進行破壞與管理，黑客也能通過資料庫得到網站用戶的隱私信息，甚至得到伺服器的最高許可權。
所謂的掛馬，就是黑客通過各種手段，包括SQL注入，網站敏感文件掃描，伺服器漏洞，網站程序0day, 等各種方法獲得網站管理員賬號，然後登陸網站後台，通過資料庫「備份/恢復」或者上傳漏洞獲得一個webshell。利用獲得的webshell修改網站頁面的內容，向頁面中加入惡意轉向代碼。也可以直接通過弱口令獲得伺服器或者網站FTP，然後直接對網站頁面直接進行修改。當你訪問被加入惡意代碼的頁面時，你就會自動的訪問被轉向的地址或者下載木馬病毒。