经常在技术分享板块看到有人发子比开心版,先是6.x版本,然后是7.1,现在貌似已经有7.2版本。
闲来无事我也安装了7.1的,但是检测出有后门预警,不仅宝塔查杀出后门,甚至在宝塔网页上打开后门文件连火绒都会报毒。
于是我开始仔细查看后门文件,发现有多层加密,于是开始解密,在服务器上调试解密后的后门文件大吃一惊。感觉在用的人不在少数,建议自行排查。我写的解密PHP后门文件不知道是否通用,就不贴出来了。
技术分享板块我没权限发,就发在这里了。如果违规请帮我转到技术分享区,感谢。
排查路径
/wp-content/themes/zibll/js.php
/wp-content/themes/zibll/zibpay/functions/admin/admin-options.php

微信扫码关注公众号 更新内容早知道
© 版权声明
本站网络名称:
爱乐享资源网
本站永久网址:
https://www.alz888.cn
网站侵权说明:
本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请来信[ langnb8@gmail.com] 删除处理。
1 本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
2 本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
3 本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
1 本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
2 本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
3 本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
THE END
暂无评论内容