V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
YAFEIML
V2EX  ›  问与答

公司一个站被黑了,这应该是机器人干的吧?

  •  
  •   YAFEIML · 2015-01-26 11:45:09 +08:00 · 7047 次点击
    这是一个创建于 3614 天前的主题,其中的信息可能已经有所发展或是发生改变。
    网站打开显示一堆乱码,看了下根目录下index.php修改时间是早上5点

    代码如下:
    <!--挂链代码--><?php

    header("Content-type: text/html; charset=utf-8");

    ini_set('display_errors', '1');

    error_reporting(E_ALL ^ E_NOTICE);

    if(!file_exists('PigData/install.lock')){

    header('Location:install/index.php');

    exit();

    }



    if (get_magic_quotes_gpc()) {

    function stripslashes_deep($value){

    $value = is_array($value) ?

    array_map('stripslashes_deep', $value) :

    stripslashes($value);

    return $value;

    }

    $_POST = array_map('stripslashes_deep', $_POST);

    $_GET = array_map('stripslashes_deep', $_GET);

    $_COOKIE = array_map('stripslashes_deep', $_COOKIE);

    }

    define('APP_NAME', 'cms');

    define('CONF_PATH','./Conf/');

    define('TMPL_PATH','./tpl/');

    $GLOBALS['_beginTime'] = microtime(TRUE);

    define('MEMORY_LIMIT_ON',function_exists('memory_get_usage'));

    define('CORE','./');

    if(MEMORY_LIMIT_ON) $GLOBALS['_startUseMems'] = memory_get_usage();

    define('APP_PATH','./PigCms/');

    defined('APP_PATH') or define('APP_PATH', dirname($_SERVER['SCRIPT_FILENAME']).'/');

    define('RUNTIME_PATH','./Conf/logs/');

    defined('RUNTIME_PATH') or define('RUNTIME_PATH',APP_PATH.'Runtime/');

    define('APP_DEBUG',1);

    defined('APP_DEBUG') or define('APP_DEBUG',false);

    $runtime = defined('MODE_NAME')?'~'.strtolower(MODE_NAME).'_runtime.php':'~runtime.php';

    defined('RUNTIME_FILE') or define('RUNTIME_FILE',RUNTIME_PATH.$runtime);

    if(!APP_DEBUG && is_file(RUNTIME_FILE)) {

    require RUNTIME_FILE;

    }else{

    defined('THINK_PATH') or define('THINK_PATH', dirname(__FILE__).'/');

    require THINK_PATH.'Common/runtime.php';

    }

    ?>

    <div id="weblvselinks">友情链接:

    <li><a href="隐掉" target="_blank">澳门百家乐</a></li>

    (大概有几十个吧)

    <script>document.getElementById("web"+"lvse"+"li"+"nks").style.display="n"+"o"+"n"+"e";</script>

    如果是人为的应该不会弄的这么烂吧,主页都打不开了。
    初步判断是之前临建加了个FTP,账号和密码都是test,被机器人改了index.php,其它几个站都没有ftp
    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4823 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 09:52 · PVG 17:52 · LAX 01:52 · JFK 04:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.