发现开源软件后门的方法和技巧包括：
仔细检查所有源文件
审查PHP源代码，搜索可疑的函数或代码段，如`eval（）`函数和base64编码等。
注意异常的注释符使用，例如大量注释符可能会隐藏后门代码。
检查代码行长度，攻击者可能会使用超长代码行来隐藏后门。
对代码进行混淆检查，如变量替换、编码、加密等。
使用安全扫描工具
利用自动化的安全扫描工具来检测潜在的后门，这些工具会分析代码并提供威胁报告。
检查文件内容
打开PHP文件，仔细检查内容，寻找可疑的代码，特别是包含对敏感操作的调用或与用户验证无关的代码。
关注代码片段是否进行了混淆或加密，这可能指示后门的存在。
分析网络请求
使用网络监控工具捕捉异常的网络请求，检查是否有与未知或恶意服务器的通信。
检查不寻常的文件或代码
寻找不寻常的文件名或路径，例如包含“backdoor”的文件，或在系统文件夹中的隐藏文件。
检查文件是否使用了可疑的函数，如`eval（）`、`include（）`等。
分析文件的MD5或SHA1哈希值
对比源码文件的哈希值与之前备份的哈希值，以确定文件是否被篡改。
使用专门的检测工具
使用如360网站安全检测、Web Shell Killer等工具，这些工具可以对文件进行语法和数据流分析，高准确度地检测出web shell文件。
检查系统进程
使用`ps aux`命令检查是否存在其他可疑进程，并查看相关进程的PID和对应目录，因为后门程序可能会在`/proc`目录下留下痕迹。
使用rootkit检测工具
使用chkrootkit和rkhunter等工具来检测系统中可能存在的后门程序。
通过上述方法，可以有效地发现和检测开源软件中的后门。建议在检测时，先备份相关文件，并在虚拟机或隔离环境中进行，以确保检测过程不会影响主机系统的安全性。