① php大马的作用不包括
php大马的作用不包括反弹shell反向链握祥亮接。根据查询相关资料显示php大马就是php写的提取站点权限的程序，包括恶意命令执行、文段宽件删除、新建文件、数据库增删改查等等，唯独不包括反向链接。大马指木马病毒，带有宴答提权或者修改站点功能，因此称为木马。
② php大马是干什么的
大马：指木马病毒；
php大马，就是php写的提取站点权限的程序；因为带有提权或者修改站点功能，所以称为叫木马；
③ PHP大马后门分析
PHP大马程序通常包含后门功能，一旦上传至他人服务器，制作者可借此获得服务器权限。本文将深入分析这类大马中的后门。
PHP大马文件为使用PHP编写的木马程序，内置提权、数据库操作、反弹shell、文件下载和端口扫描等能力。
开始大马分析：
1. 打开下载的PHP大马文件，发现其已加密。
2. 经过解密，代码变得可见。
3. 解密后，可见疑似后门地址的加密信息，推测该地址用于远程访问。
4. 继续解密加密代码，先解密URL部分。
5. 解密结果显示为混淆代码，访问解密后的链接。
6. 链接指向一张gif图片，内容难辨。
7. 下载图片并解密，内容为一大段加密文本。
8. 使用特定脚本解密，显示变量postpass指向的链接。
9. 分析api接口代码并解密地址。
10. 访问解密后的api地址，发现受限，可能是制作者的控制端。
11. 从代码分析得出，使用此PHP大马获取webshell后，制作者可通过特定地址访问服务器，实现控制。
使用网上公开的PHP大马风险较高，建议自写或谨慎选择。避免成为肉鸡，确保网络安全。
④ 网站里发现大量不正常的PHP文件，应该是病毒，请问这病毒的目的是什么
这应该是注入PHP文件的木马，骇客通过url提交参数，在你的服务器生成他想生成的PHP文件和内容，然后，就可以拥有你网站的执行权限了
你可以把这几个文件打个包，上传成附件，我看下
⑤ 黑客专业名词“提权”，“WEBSHELL”“肉鸡”“暴库”“挂马”这几个词语是什么意思啊
网络提供
提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升WEBSHELL权限以夺得该服务器权限。
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。
肉鸡也称傀儡机，是指可以被黑客远程控制的机器。比如用"灰鸽子"等诱导客户点击或者电脑被黑客攻破或用户电脑有漏洞被种植了木马，黑客可以随意操纵它并利用它做任何事情。肉鸡通常被用作DDOS攻击。可以是各种系统，如windows、linux、unix等，更可以是一家公司、企业、学校甚至是政府军队的服务器。
暴库，就是通过一些技术手段或者程序漏洞得到数据库的地址，并将数据非法下载到本地。黑客非常乐意于这种工作，为什么呢？因为黑客在得到网站数据库后，就能得到网站管理账号，对网站进行破坏与管理，黑客也能通过数据库得到网站用户的隐私信息，甚至得到服务器的最高权限。
所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库“备份/恢复”或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒。