50 求帮改个 d 盾扫描有个后门的 PHP 文件

[onlyai]

2 个帝国 cms 的源码的 php 文件，同名内容基本相同，用 d 盾扫描也是同一个后门 打开看好像是模板文件夹的文件 搜索关键字好像是注释好像是 位置导航

[p0desta]

帝国 cms 模板这里确实有漏洞，能 getshell,但是需要登录后台，危害不大

[wunonglin]

@php01 不是感觉，就是在骂人我觉得

[onlyai]

@wunonglin 就是简单的提问了..加密是我看留 qq 都加密 我百度了 qq123456 不错。。
@illl 贴代码有 4000 多行呢
if($docode==1)
{
$listtemp=stripSlashes($listtemp);
eval($listtemp);
我把 eval 这行注释了就不报了 但这个好像是调用模板的 帝国的模板又是写在数据库里的
claysec 兄弟帮我看了说应该是误报

[onlyai]

链接: https://pan.baidu.com/s/1QZseyvypltN-4DxCagpHBw 提取码: f3dy 复制这段内容后打开百度网盘手机 App，操作更方便哦
代码真发不下..