1
ovear 2017-12-18 21:10:15 +08:00
This link is temporarily disabled. The person who shared it hit their daily limit of traffic or downloads. Learn about traffic limits.
|
2
xshwy OP @ovear 不好意思,没注意到分享限制,刚刚在 MEGA 也存了一份 → https://mega.nz/#!C450TBYD!Sv4Y98u1unwgCDxrJaMAEo5gBa8OvJy7_F47nFNIXew
|
3
x86 2017-12-18 21:19:29 +08:00
目测一句话后门,过狗
|
4
yingfengi 2017-12-18 21:21:11 +08:00
楼上+1 目测一句话
|
5
150 2017-12-18 21:21:45 +08:00
官方手册上说过 ThinkPHP 框架放到 web 目录之外比较安全
|
6
xshwy OP |
7
canky 2017-12-18 21:32:25 +08:00 via iPhone
可以过狗?
|
8
yingfengi 2017-12-18 21:57:29 +08:00
这么说吧,既然人家能上传一次,旧肯定能上传两次,三次,四次 。。。。
肯定是你程序有漏洞,当务之急是把漏洞找出来,堵上 。。 |
9
Technetiumer 2017-12-18 22:07:27 +08:00 via Android
他 base64 你就解码一下呗
把它代码的执行改成输出 |
10
Telegram 2017-12-18 22:17:27 +08:00 1
我就想不通,好好的国内网盘不用,就喜欢用国外的。你的 2 个链接每一个能下载的
|
11
Telegram 2017-12-18 22:19:01 +08:00
@Telegram #10 好吧,第 2 个等了 2 分钟,终于走完一圈了显示下载按钮了。
这体验,TM 还不如国内百度盘呢 |
13
Telegram 2017-12-18 22:26:25 +08:00
|
14
Telegram 2017-12-18 22:42:04 +08:00
巧了,我电脑桌面刚好有一个你们所谓的过狗一句话。
不知道现在还能不能过 |
15
SlipStupig 2017-12-18 23:43:05 +08:00
能提供一下大概时间的服务器日志么?
|
16
gbin 2017-12-19 00:01:28 +08:00 via Android 1
我遇到过这种情况,建议找一下 eval 漏洞
``` grep -r --include=*.php '[^a-z]eval($_POST' /path/to/site/ grep -r --include=*.php '[^a-z]eval($_' /path/to/site/ grep -r --include=*.php 'file_put_contents(.*$_POST\[.*\]);' /path/to/site/ |
18
xshwy OP @canky 服务器裸奔来的…
@yingfengi 挂马的那个站点最近要关掉了,就直接把目录清空了,希望不会再有了,其他的 web 目录都没有发现挂马的现象 @Technetiumer 好 我找个安全的环境明天试一下… @Telegram 抱歉抱歉,百度云实在分享不出来,每次分享文件都瞬间被和谐了,所以才选择了使用国外的网盘,给你添麻烦了,也很感谢你的分析,明天我找个安全的环境 echo 试一下 @SlipStupig 腾讯云后台直接把木马隔离了,忘记看挂马的时间了,服务器日志也有点多,老哥您这边需要看哪些日志呢,我打包发上来 @gbin 好 谢谢老哥 我去试一下 ------------ 感谢各位的回复,顺便问一下有好用的防护软件吗?之前装过安全狗,每天提示我有被远程操作的风险之类的,一气之下卸载了…我认错…=_= |
19
skylancer 2017-12-19 02:05:50 +08:00
@Telegram 没用过 MEGA 吧,页面上显示进度的时候已经利用 FILESYSTEM 在下载了,慢是你梯子不行,MEGA 是国外网盘体验最好之一了
|
20
Telegram 2017-12-19 02:41:41 +08:00 via iPhone
@skylancer #19 国外免费网盘没一个好用的,也可能是我孤陋寡闻。
见识过的基本就是那种吸引你下小电影,但是下载需要倒计时若干分钟才能开始的而且限速限制的厉害,然后勾引你开会员,分享者拿提成,一开会员速度就飞一样。 这个 mega 我也见识过多次了,现在只是把界面改的漂亮点而已。就没见他好用过,一般下载资源,遇到这种丢国外网盘的,就反感,宁愿不下,或者重新找。 还有,不用怀疑我的梯子,我可以流畅看 y2b 8K 不卡,这个 mega 当时我都没注意是不是匹配到了翻墙规则。 |
21
Technetiumer 2017-12-19 02:58:05 +08:00 via Android
@Telegram
MEGA 是 Kim Dotcom 搞的,不过他已经被轰出去了 Kim Dotcom 说已经不可信了,MEGA 被新西兰政府控制 的确是最好用网盘,而且还是端对端加密,因为是端对端所以才会在浏览器先缓存下载然后 JS 解密再秒下 你说的那种都是广告满屏的网盘吧,能和 MEGA 比? 非常怀疑你的梯子,毕竟 MEGA 公认速度好评。 |
22
Technetiumer 2017-12-19 03:01:15 +08:00 via Android
|
27
justfindu 2017-12-19 08:40:11 +08:00
看起来像是加黑链的...快执行 看看是什么
|
28
jhdxr 2017-12-19 10:01:02 +08:00
|
30
vus520 2017-12-19 13:00:14 +08:00
两句话可以禁掉 9 个 9 的 web 漏洞
1,可写可访问的目录不可执行 2,可写可执行的目录不可访问 |
31
anjing01 2017-12-19 17:03:18 +08:00
我们的 IDC 服务商发的邮件,看了下是公安三所搞的,我没有去尝试:
“…………为提高网站安全防护能力,免费向中小客户提供网站安全防护措施,链接如下: https://waf.islab.cn/moreinfo.html ” |