tp5 框架疑似后门文件

[Suki2Y]

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

代码详情

eval('?>' . file_get_contents('php://stdin'));

[Fedor]

大型车祸现场

[muziyue]

生产环境为什么要装 phpunit

[skyjerry]

场面一度十分尴尬

[Va1n3R]

PHP 伪协议当中，php://input 这类才算有威胁吧。LZ 这个根本不是后门吧= =

[cevincheung]

@RIcter #17 目测都没带训练的，就是识别 eval

[ic3z]

大兄弟，快删了吧。
https://www.cnblogs.com/penguinCold/p/7831040.html

[linoder]

为啥 vendor 可以被访问？

[orFish]

/public/index.php
/vendor/...

nginx/apache 指向 public/index.php 这是主流框架的安装方法吧。

所以为什么会访问到 vendor

[orFish]

https://github.com/sebastianbergmann/phpunit/blob/master/src/Util/PHP/eval-stdin.php

而且这是 phpunit 的文件。。

[zjsxwc]

stdin 只能在命令行终端输入啊，有这权限不是多此一举吗

[lepig]

关注一下