我的破Typecho博客又被黑啦,发上来大家研究

邪恶海盗 · 发表于 2022-12-12 22:31:51

版本是Typecho 1.0(14.10.10),一直懒得升级,大概一个多小时前打开发现好像就一片白,问别人说很慢,我就猜是不是被黑了,毕竟几年前也被黑过
进云主机DA管理后台,打开文件管理器,首先看index.php,一看编辑日期是2022就明白了,再仔细看发现有个近期的gel4y.php和shit.html,后者里面写的是谁黑的
反正我是看不懂index.php里加的啥料,猜想是调用gel4y.php的,至于这玩意是干啥的就更不知道了,有兴趣的自己下附件研究,反正我把这几个删除了再找到原来的index.php传上去就恢复正常了
hidao.org_2022-12-12_22-13-8.png

bug.zip (9.74 KB, 下载次数: 3)

lx5815 · 发表于 2022-12-13 09:06:32

谢谢分享！！！！

9527sss · 发表于 2022-12-13 13:33:46

感谢分享

邪恶海盗 · 发表于 2022-12-13 17:29:56

今天进后台发现会跳到色X情网站,又进文件管理器找到admin目录下好些个被编辑过的.php文件,里面被植入了一个.js,发上来有兴趣的研究....

vir.zip (26.47 KB, 下载次数: 3)

		自动登录	找回密码
密码			注册

我的破Typecho博客又被黑啦,发上来大家研究

浏览过的版块