很多新手下载免费源码，用了半年才发现，源码里留了后门，今天说一下怎么快速检查源码有没有后门，避免用了带毒的源码。
1. 查可疑函数
用编辑器全局搜eval、base64_decode、gzinclude这几个函数，后面跟着变量的，基本都是后门，把对应的文件打开看一眼，如果是把用户传过来的参数直接eval执行，那就是大马后门，直接删掉这个文件。
2. 查upload目录
upload目录是用户上传文件的地方，里面不该有PHP文件，如果有陌生的php文件，直接删掉，正常只有图片、压缩包，不能有PHP执行文件。
3. 查首页暗链
打开模板首页，看有没有藏起来的display:none的链接，指向博彩、赌博网站的，就是源码作者留的暗链，删掉。
陌生源码上传服务器前，先花10分钟扫一遍，比被黑了再修安全多了。
本站源码来源于网络收集修改或者交换，甚至可能并非原创，如遇未经考证信息需持审慎态度。若有疑问，可联系本站处理。
0