PHP.ini方式防注或挂马

本来这两天研究phpIDS， 使用文件是：当要在防止页面攻击时， 可在页面的头部include防攻击文件， 就像通用防注入文件。 我们可以用三种情况来办到：

1、在每个文件内引用。 这样的文件是可以， 不过如果一个网站内有几百个文件的话就不方便了。

2、在共同包含文件内引用一下， 比如 config.inc.php。 这是一个好办法， 也是目前市场上比较流行的做法。

3、在php.ini中引用。 在配置文件内引用的话， 将影响到所有的网站， 包含所有页面， 这就像当年流行的一些免费空间商， 当你免费开通一个ftp空间， 上传网站以后， 空间内会出现广告一样。 不知道是不是这种方法， 但是目的是一样的。 这样做的好处是：如果是一个公司或者是一个企业内部网站的话， 即安全， 维护也方便。

前两种方法大家都清楚， 第三种就是在php.ini中， 找到此节：  以下是引用片段：

;Automatically add files before or after any PHP document.

;auto_divpend_file = "phpids.php"

;auto_append_file = "alert.php"

默认是空， 请添加所包含的文件。

同时找到：

以下是引用片段：; UNIX: "/path1:/path2" ;include_path = ".:/php/includes" ; Windows: "\path1;\path2" include_path = ".;F:\PHPnow\htdocs"  因为我的是win环境， 所以开启了windows选项， 包含路径可自由修改。 同时， 这样的功能也为我们攻击也造成了方便， 比如挂马。 现在“市场”上也有很多的挂马技巧， 就不多说了。 我们可以利用auto_divpend_file选项， 来批量挂马了， 可以将整个服务器上的网站挂上， 优点为：不影响速度、不修改文件、方法新颖。 缺点为：必须对php.ini有写权限。