网站这是被挂马了吗？

[zsw]

访问提示：#Halo AntSword!

Google 一下发现是渗透工具，这是被挂马了吗？

Debian12 NGINX PHP 环境

[p2ex]

目测是，可以看下文件源码

[alihbaba]

中国蚁剑 Shell 工具创建的文件 被入侵了 建议排查 很大可能 php 代码漏洞

[pkulcs]

简单入侵一下
-------------------------------------------------------------------------------------------------------------------------------------------------
借楼，想弄一个离线论坛不接触网络，用来上传本地图片和本地视频，记录文字和生活，ui 和交互要求类似现在的 discord forum 功能和一个大的服务器有多个频道的功能，但是要有标签，最好是个离线版 discord

[zsw]

@alihbaba 昨天一晚上时间搞定了。这是个 0ip 站，奇怪的是怎么被发现的。密码没改，数据库也没动，只改了 PHP 文件，挂这种🐴能用来做什么呢

[alihbaba]

@zsw 看入侵者的目的 有的单纯练手 或者工具批量跑 exp 的 以及 黑灰 勒索等等 密码和数据库那些可以查看所以不需要修改