php 网站被白帽黑客 gank，目录被删，求老司机介绍介绍目前的黑客技术发展情况

[liuxu]

目录为在 domain/index/index.shtml ，整个 index/目录被删。 对方给了 QQ ， 9 位， 4 年 Q ，头像和名字都和 80 后符合，不像刚学了点黑客技术的小孩子，应该是安全人士，目前还没能联系上。 希望各位介绍介绍目前的技术，上传部分检查过，都是 mkdir ，并且都是拿 session 中的用户名做 hash 建立目录，建立前也 is_dir 判断过是否存在。

[killerv]

怪不得白帽子被抓，话说楼主可以给完钱然后报警的。

[Felldeadbird]

楼主可以说一下漏洞的原因么。。

[Felldeadbird]

删目录这事情很难定义对方好还是坏。上次我和一个友人在找漏洞，登入了对方后台后，有一个操作是改 程序目录级别的。结果一下子整个站 都挂了（目测被删了）。

[cjyang1128]

白帽黑客并不屑于做这种事。。。

[permaylau]

服务器没有开启每日备份么？这样还会有补救措施

[wizardforcel]

能访问到 webshell 就说明你的应用没用什么框架也没自己实现任何路由机制。那说明还是老的方法。可以在 log 上面找找 webshell 的上一次访问。

[Lcys]

对方修复了漏洞，并抓捕了你

[luluuulu4848]

@Lcys 6666

[luluuulu4848]

人家都留 qq 了～

[dong3580]

@qqmishi
讲真，警察叔叔管？