便宜VPS网怎么检测网站代码??php代码怎么查漏洞??
检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。写入一些防挂马代码，让框架代码等挂马无效。
：查找网上已曝光的程序漏洞并对其渗透2：如果开源，还能下载相对应的源码进行代码审计。搜索敏感文件、目录扫描 常见的网站服务器容器。
)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。6)、google hack 进一步探测网站的信息，后台，敏感文件。
需要查看的文件很多！一般的挂马文件都是存在于主页或者内容页面。挂马的形式有js文件挂马。框架挂马。图片文件挂马。等。如果是asp的，处理起来相对比较容易。php的就比较难处理了。
关于php的一个漏洞
1、文件限制。php文件上传漏洞代码只允许上传图片是由于文件限制导致的，用户通过高级选项，绕过上传机制上传代码并执行即可，php是一种在服务器端执行的嵌入HTML文档的脚本语言。
2、据外媒ZDNet报道，近期有超过5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。
3、我知道的一些防止漏洞的有：对表单数据做过滤，验证。最好不要用eval函数，防止php脚本注入。php.ini配置里面有个安全的配置给打开。
如何对PHP程序中的常见漏洞进行攻击(下)
1、非法获取数据或者网络资源等。在命令注入的漏洞中，最为常见的是PHP的命令注入。
2、php常见的攻击有：SQL注入SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system()或exec()命令注入的，它具有相同的SQL注入机制，但只针对shell命令。
3、）特征检测 特征检测对已知的攻击或入侵的方式作出确定性的描述，形成相应的事件模式。当被审计的事件与已知的入侵事件模式相匹配时，即报警。原理上与专家系统相仿。其检测方法上与计算机病毒的检测方式类似。
4、PHP中调用外部程序的主要有以下函数：system exec shell_exec passthru popen proc_popen 全局搜索这些函数，观察是否可以控制。
5、首先那些检测漏洞的网站也别太当真，很多都是胡扯，我还遇到过开放80端口也算是高危漏洞的检测咧，按他们说的只有拔掉服务器电源才是最安全的。
当php版本小于5.30点7+register+gl+o+bas=on时会存在哪种漏洞?
1、PHP-0和PHP-1存在PHP multipart/form-data POST请求处理远程漏洞，虽然不能获得本地用户权限，但是也能造成拒绝服务。
2、所有在 php.ini-dist 文件里设定的值与内建的默认值相同。； 也就是说，如果 php.ini 不存在，或者你删掉了某些行，默认值与之相同。；； 语言选项 ；；engine = On；使PHP脚本语言引擎在Apache下有效。
3、LeapFTP：在 Options(选项)菜单中选择 Parameters(参数设置)，选择其中的[ASCII 扩展名]，出现列表后，选中其中的“*.PHP”，点右边的[删除]，再点右边的[确定]即可。如果“*.PHP”项目不存在的话，可直接使用，不需另行设置。
4、(七)DELTREE——删除整个目录命令 功能：将整个目录及其下属子目录和文件删除。
