|
|
本帖最后由 8943 于 2022-4-12 18:25 编辑 $ `# M' ` G) m" r
+ K5 ^1 N1 k1 o! Z, _' q' `% t应该是用的wordpress的漏洞，删了2个小时。
6 j/ Y0 N# W" h0 f# Y* K6 K% }# S) K
生成的文件有index.php.radio.php,admin.php,还有其他几个，还有.htacess，在根目录，wp-content文件下还有个mu-plugins-old文件夹。然后基本每个文件夹下生成.htacess文件。没有wp-admin和wp-include的，就自动生成，伪装成wordpress正常文件。
6 C7 m& F: Q& u* j ^# `. U8 \& b1 R
用着wordpress程序的，index.php文件里面写上程序了，能正常访问，一般发现不了。没用wordpress程序的，把原来的index.php覆盖了，访问不了，要不还发现不了。2 m& d0 S! M8 V; U- T$ I; J' _. Q
/ J8 u& w2 V* }. O# X0 k0 e
' C/ a0 _) }3 Y- w- w大家没事了查查源文件。
; i+ {% c3 W8 p% A% e---------------------------------------! S" A, V" u( C6 D, c1 K" U1 H
生成的htacess文件" S% w/ p3 H' b% o7 ]: \
" s$ r9 O! r5 a2 h* a
<FilesMatch ".(py|exe|php)$">
' T0 P* `( O% k6 U8 P5 `7 y Order allow,deny
. a/ ~# M u& ] Deny from all
6 e( P$ \- s5 i3 j</FilesMatch>3 O' \ n( g: D. B( B5 ]" b
<FilesMatch "^(about.php|radio.php|index.php|content.php|lock360.php|admin.php|wp-login.php|wp-l0gin.php|wp-theme.php|wp-scripts.php|wp-editor.php)$">6 a# }1 h/ s7 B E1 Q8 y7 G* O! ?
Order allow,deny
0 C4 _7 i( D; M Allow from all& U& T% p2 x! S% R$ T
</FilesMatch>! ^/ ^0 `* b( ` u" n
<IfModule mod_rewrite.c>2 A6 k* r* P( ]" T" P# \
RewriteEngine On: h' m7 Q. J7 G) \/ N, g
RewriteBase /3 U2 p f6 a; D% Q4 O
RewriteRule ^index\.php$ - [L]. ~8 T1 U7 q) T1 |; K5 a" E. w/ \
RewriteCond %{REQUEST_FILENAME} !-f
/ D6 D0 g- X5 _: o jRewriteCond %{REQUEST_FILENAME} !-d
$ m/ |+ L0 ^* X# r7 tRewriteRule . /index.php [L]* A' Z( O' A) y! X6 J$ i) F9 W
</IfModule>-----------------------------------------
# s$ a4 ^( t) j- x* Z9 p- e0 r正常源码上面生成的字符! \2 o& |& k7 n3 A) f' p
$ c5 L, ?! a, ]
- L. Q r: \. U5 w" ~% v/ ~
3 [8 @6 `" W, L9 \2 G/ h) V$ S/ m, q7 ~8 J5 I8 B! o+ D
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
|
发表于 2022-4-12 16:42:09
发表于 2022-4-13 09:47:11
发表于 2022-4-12 16:54:05
楼主
发表于 2022-4-12 18:17:23
