网站被植入后门懂php的朋友帮忙看下代码啥意思？

涯… · 发表于 2019-11-29 12:38:12

确实是一句话木马
具体怎么执行的就不给你解释了。
触发条件为：
xxxx.com?id=xxx POST mr6=xxx(这里的xxx为BASE64两次编码)
或者
xxxx.com POST mr6=xxx(这里的xxx不用做任何处理)

ovo555 · 发表于 2019-11-29 13:09:03

你这个求帮助要花精币

ovo555 · 发表于 2019-11-29 13:28:26

这是一个方便置入代码的入口文件，但是真正的最小马还不在这里。

1140619300 · 发表于 2019-11-29 13:35:26

ovo555 发表于 2019-11-29 13:28
这是一个方便置入代码的入口文件，但是真正的最小马还不在这里。

我把网站修改时间是这几天的文件都恢复备份了是不是就没事了？？

1140619300 · 发表于 2019-11-29 13:40:14

ovo555 发表于 2019-11-29 13:28
这是一个方便置入代码的入口文件，但是真正的最小马还不在这里。

你好你有联系方式吗，帮我看一下，有重谢

ponyhack · 发表于 2019-12-12 00:02:58

也许hack并未拿下shell，但是网站的管理员权限肯定是沦陷了。

531715987 · 发表于 2019-12-23 15:29:56

6666666666666666666666666666666666666

骄傲高冷男神 · 发表于 2020-2-5 14:53:47

看帖必回是一种美德

		自动登录	找回密码
密码			注册

[已解决] 网站被植入后门懂php的朋友帮忙看下代码啥意思？