|
|
本帖最后由 8943 于 2022-4-12 18:25 编辑 2 f- ~6 L7 p6 v9 Z6 _
3 {0 D9 t* P4 W
应该是用的wordpress的漏洞，删了2个小时。- @6 l. a `* G$ k' Y
9 P8 o0 k9 z* X D& j
生成的文件有index.php.radio.php,admin.php,还有其他几个，还有.htacess，在根目录，wp-content文件下还有个mu-plugins-old文件夹。然后基本每个文件夹下生成.htacess文件。没有wp-admin和wp-include的，就自动生成，伪装成wordpress正常文件。
' E% W8 ?; V0 Q/ x+ R# |0 g9 {3 G) |3 l: G0 C
用着wordpress程序的，index.php文件里面写上程序了，能正常访问，一般发现不了。没用wordpress程序的，把原来的index.php覆盖了，访问不了，要不还发现不了。. `6 n5 S$ \% Z0 t& u' E% G
8 P" l' A# k' v2 g7 q
% y5 d& N7 J5 N- ~4 u8 k- E大家没事了查查源文件。 \$ v6 ], c$ @% ^/ S
---------------------------------------
, i. y5 c' K& b$ ^1 L; [9 T) Y$ N生成的htacess文件. I! n0 d5 z7 |% @# b
4 E8 M6 D3 n/ D7 h- E0 G; i# C& e$ {
<FilesMatch ".(py|exe|php)$">
{1 S" _1 y" a; a1 |% z' @& v Order allow,deny
+ M+ g% `+ y6 x1 C7 g Deny from all
9 z( C& X p( [; B0 q7 [</FilesMatch>; X' H$ x7 y3 I6 X1 W; E
<FilesMatch "^(about.php|radio.php|index.php|content.php|lock360.php|admin.php|wp-login.php|wp-l0gin.php|wp-theme.php|wp-scripts.php|wp-editor.php)$">
* m+ \ `& a' [8 R Order allow,deny
# Q3 G& j2 ]/ {! u& { Allow from all
+ M7 o! b, F* P. R</FilesMatch>& c9 f, V. t& x8 q0 x
<IfModule mod_rewrite.c>
5 `* ]4 q) l' e" _- M- S& N; P5 qRewriteEngine On6 R$ x1 N* i1 M& | h
RewriteBase /5 x; A+ ]4 ^ Y T1 M
RewriteRule ^index\.php$ - [L]
7 i. |2 z0 i! o" C% Q$ X& h6 S: yRewriteCond %{REQUEST_FILENAME} !-f
7 R8 d' R8 g$ p$ \! U, r' s, H: {RewriteCond %{REQUEST_FILENAME} !-d3 p: c. b4 {: w/ x% b8 e6 e& T% Y
RewriteRule . /index.php [L]
7 L. J9 a9 k( h</IfModule>-----------------------------------------# k$ b0 s: j& `
正常源码上面生成的字符
: b% u0 D( V2 I; @, I9 i: R
( A r4 c" Z; b+ o3 l5 I k
, M7 l) ^1 m" k
! K, a4 |4 w6 n: z/ w. A
3 U0 w( D1 p5 Q7 G% P2 P5 _1 v( A- r |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
|
发表于 2022-4-12 16:42:09
发表于 2022-4-13 09:47:11
发表于 2022-4-12 16:54:05
楼主
发表于 2022-4-12 18:17:23
