网站这是被挂马了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 388 天前的主题，其中的信息可能已经有所发展或是发生改变。

访问提示：#Halo AntSword!

Google 一下发现是渗透工具，这是被挂马了吗？

Debian12 NGINX PHP 环境

5 条回复 • 2023-10-19 17:26:53 +08:00

p2ex

2023-10-17 15:40:10 +08:00

目测是，可以看下文件源码

alihbaba

2023-10-18 03:46:45 +08:00

中国蚁剑 Shell 工具创建的文件被入侵了建议排查很大可能 php 代码漏洞

pkulcs

2023-10-18 09:44:19 +08:00

简单入侵一下
-------------------------------------------------------------------------------------------------------------------------------------------------
借楼，想弄一个离线论坛不接触网络，用来上传本地图片和本地视频，记录文字和生活，ui 和交互要求类似现在的 discord forum 功能和一个大的服务器有多个频道的功能，但是要有标签，最好是个离线版 discord

zsw

2023-10-19 16:16:05 +08:00 via Android

@alihbaba 昨天一晚上时间搞定了。这是个 0ip 站，奇怪的是怎么被发现的。密码没改，数据库也没动，只改了 PHP 文件，挂这种🐴能用来做什么呢

alihbaba

2023-10-19 17:26:53 +08:00

@zsw 看入侵者的目的有的单纯练手或者工具批量跑 exp 的以及黑灰勒索等等密码和数据库那些可以查看所以不需要修改