printf520 的老哥,你的接口我是真的不敢用啊..

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 1983 天前的主题，其中的信息可能已经有所发展或是发生改变。

第 1 条附言 · 2019-08-06 14:13:15 +08:00

服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52

img

printf520

老哥

接口

31 条回复 • 2019-08-06 14:14:05 +08:00

cyssxt

2019-07-18 20:03:43 +08:00 via iPhone

啥？

zpfhbyx

2019-07-18 20:06:28 +08:00

@cyssxt 知乎的那个...sort 是个挖矿的脚本...

kkjinping

2019-07-18 20:07:34 +08:00

init.sh 是个挖矿的？

zpfhbyx

2019-07-18 20:08:55 +08:00

@kkjinping 是啊..

ace12

2019-07-18 20:09:15 +08:00

就看到重金求子

zpfhbyx

2019-07-18 20:09:34 +08:00

@ace12 233

python35

2019-07-18 20:11:27 +08:00

看了一下脚本内容会干掉其他挖矿程序再挖

telami

2019-07-18 20:27:29 +08:00 via iPhone

能说的详细些么

HannibaI

2019-07-18 21:38:06 +08:00

@timeromantic

hzwjz

2019-07-18 21:51:11 +08:00

Interesting!

Abbeyok

2019-07-18 22:09:12 +08:00 via Android

@python35 这，太不地道了

Abbeyok

2019-07-18 22:26:54 +08:00

脚本内容： https://pastebin.com/PApE4wg4

owwlo

2019-07-18 22:38:13 +08:00

咱不懂，咱也……还是想问，上面那个 sort 里的 crontab 在什么情况下可能会被执行啊？

HuberyPang

2019-07-19 09:31:48 +08:00

图看不到呀什么问题呢

337136897

2019-07-19 09:44:03 +08:00

老姐图呢

willywu001

2019-07-19 10:25:06 +08:00

改掉了吗

Ultraman

2019-07-19 10:30:11 +08:00 via Android

@337136897
@HuberyPang

slogon

2019-07-19 10:41:34 +08:00

刚打算用来着。。。还是自己爬吧

trustbutverify

2019-07-19 10:42:15 +08:00

好像已经撤了 https://i.loli.net/2019/07/19/5d312da93456296056.jpg

xlui

2019-07-19 11:00:06 +08:00 via Android

因吹斯听

zpfhbyx

2019-07-19 11:06:27 +08:00

@owwlo 你问我也不知道啊..

cmonkey

2019-07-19 11:21:31 +08:00

这挺有意思的不是吗，可以把他杀的那些程序，写到一个任务里面，就是检查系统是否被植入挖矿程序的一个检查样本

marcong95

2019-07-19 11:27:57 +08:00

被 XSS 了？但是这个 crontab 任务似乎也没什么机会执行的样子？

eastlhu

2019-07-19 12:07:16 +08:00 via Android

所以现在都利用开源打掩护了吗

laoyur

2019-07-19 12:50:56 +08:00

1. crontab 如何运行
2. cur 是？难道我孤陋寡闻了？

Les1ie

2019-07-19 20:04:56 +08:00

需要调用者 eval 这个 api 的返回值么？影响不会太严重吧 :)

Counter

2019-07-20 08:11:01 +08:00 via Android

表示关注，作者打算保持沉默吗

xuyl

2019-07-26 09:54:05 +08:00

观望中

timeromantic

2019-08-06 14:05:32 +08:00

我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52
我就是 printf520 的老哥，服务器被攻击出的问题，现在已经修复，详情 https://www.v2ex.com/t/584369#reply52

麻烦帖子主人看到 append 到帖子内容一下，因为最近还有人问

zpfhbyx

2019-08-06 14:13:43 +08:00

@timeromantic 好了,我在标记一下下沉

timeromantic

2019-08-06 14:14:05 +08:00

@zpfhbyx 谢谢处理

printf520 的老哥,你的接口 我是真的不敢用啊..

printf520 的老哥,你的接口我是真的不敢用啊..