php 网站被白帽黑客 gank，目录被删，求老司机介绍介绍目前的黑客技术发展情况

[liuxu]

目录为在 domain/index/index.shtml ，整个 index/目录被删。 对方给了 QQ ， 9 位， 4 年 Q ，头像和名字都和 80 后符合，不像刚学了点黑客技术的小孩子，应该是安全人士，目前还没能联系上。 希望各位介绍介绍目前的技术，上传部分检查过，都是 mkdir ，并且都是拿 session 中的用户名做 hash 建立目录，建立前也 is_dir 判断过是否存在。

[ytmsdy]

应该是一个脚本小子，在测试入侵的时候，没有估计到具体后果。直接把你的主目录给干掉了。
你的 domain 目录理论上来说应该是允许 php 运行进程进行操作的。不一定需要拿到 root （或许是通过其他方式进行了提权）。看看 access log ，应该能够查出来具体的漏洞页面在那里。

[hack]

谁手里还没囤些 QQ 号，留 QQ 号可能是炫耀，或者就是解决问题。如果为了勒索，一般是改文件名就可以了

[phithon]

初学者干的，发现后果严重，有点怕，就联系你。你误以为是白帽子。
一般任意文件删除漏洞，我是不会轻易拿来测试的，一般是测试去删除自己上传的头像、附件之类的文件，证明可以删除就行了。哪有直接把 web 目录删了的。

[PythonAnswer]

好粗心的白帽

[MrMario]

爆 QQ 号吧，这验证手法不专业啊

[yu1u]

权限配置问题

[megatron]

script kiddie ，不知道江湖险恶。

[VictoryMiKi]

这是白帽子被黑得最惨的一次

[VmuTargh]

q 号发出来吧，目测脚本小子

[penjianfeng]

这真是“白帽子”。。。是白无常吧这。。。

[wangxn]

@just1 06 年就是 9 位了。

[liuxu]

@yu1u 对的，已解决。

[popok]

你看看你们的类似图片管理 api 啥的有没有删除功能

[alasion]

十几年前跑个 SQL 注入能扫出一片地方 ZF 网站。。

[Flygoat]

00 后八年 Q 龄的路过

[tangren]

报警，查他 QQ 登录历史记录，即使挂代理，总有蛛丝马迹

[yu1u]

@liuxu 这个比较好排查，做好文件和目录权限就可以了.

[mingyun]

私下给钱解决了？

[bao3]

目录被删除也叫白帽子？我 X

[Zzzzzzzzz]

@wangxn
@just1

01 年已经是 8 位了， 02 年开始 9 位， 但是会随机放些 8 位的出来， 印象里通过短信注册到的概率高一点.