下面是一個簡單的PHP木馬Webshell掃描器代碼：
<?php
// 要掃描的目錄
$dir = '/path/to/scan/';
// 定義常見的Webshell特征碼
$webshells = array(
'base64_decode',
'eval',
'system',
'exec',
'passthru',
'shell_exec',
'assert',
'preg_replace',
'create_function',
'include',
'require',
'popen',
'proc_open',
'pcntl_exec',
'phpinfo',
'php_uname',
'ini_set'
);
// 掃描目錄下的所有文件
$files = new RecursiveIteratorIterator(new RecursiveDirectoryIterator($dir));
foreach ($files as $file) {
if ($file->isFile()) {
$filename = $file->getPathname();
$content = file_get_contents($filename);
// 檢查文件內容是否包含Webshell特征碼
foreach ($webshells as $webshell) {
if (strpos($content, $webshell) !== false) {
echo "發現可能的Webshell：$filename\n";
break;
}
}
}
}
這個代碼使用遞歸方式掃描指定目錄下的所有文件，并檢查文件內容是否包含常見的Webshell特征碼。如果發現可能的Webshell，將輸出文件路徑。
注意：這只是一個簡單的示例代碼，無法保證完全準確地檢測所有Webshell。為了更好的安全性，建議使用專業的安全工具來掃描和檢測Webshell。
