|
|
本帖最后由 8943 于 2022-4-12 18:25 编辑 0 |, G9 Q0 ^. m5 R: y
; Z7 u) ~) i3 A5 f+ D
应该是用的wordpress的漏洞，删了2个小时。4 H& n) s# c9 f9 ]7 a
8 K8 I- R7 I* B1 `1 L1 d/ b生成的文件有index.php.radio.php,admin.php,还有其他几个，还有.htacess，在根目录，wp-content文件下还有个mu-plugins-old文件夹。然后基本每个文件夹下生成.htacess文件。没有wp-admin和wp-include的，就自动生成，伪装成wordpress正常文件。
- \' ]4 r2 `. m- n% O, B1 w0 y! F9 q& y( o- H) K, W
用着wordpress程序的，index.php文件里面写上程序了，能正常访问，一般发现不了。没用wordpress程序的，把原来的index.php覆盖了，访问不了，要不还发现不了。
; D- N0 J% f F& p. ]+ n) d* y0 x& A
4 U& G. c* x/ F8 k6 {大家没事了查查源文件。0 i7 M2 v# c3 `1 v3 x
---------------------------------------
# G2 ?2 x* m) L- n6 r$ I生成的htacess文件
' b& C* J8 ]' L' _' f$ v% ]7 Q! p0 v. o) l+ F& F
<FilesMatch ".(py|exe|php)$">
. e* q9 D# \% z5 z Order allow,deny
. K7 u7 ]. _. I% N- S1 t Deny from all6 J6 u$ E. o/ j& S: ^
</FilesMatch>
' j# A* J: J# e7 `& V) m<FilesMatch "^(about.php|radio.php|index.php|content.php|lock360.php|admin.php|wp-login.php|wp-l0gin.php|wp-theme.php|wp-scripts.php|wp-editor.php)$">3 T2 _7 {5 O' @0 ~' Y+ T
Order allow,deny& h( K1 x$ r. X1 A
Allow from all+ o' w; ?9 @8 T2 a) J+ L# U
</FilesMatch>
3 H7 f) G- J O! y }/ y<IfModule mod_rewrite.c>
# H/ R5 j s1 mRewriteEngine On
- D$ G* L' P" V7 MRewriteBase /
; g/ h u) Q a$ g1 vRewriteRule ^index\.php$ - [L]! H: S% ?; H# J* u5 o2 ~
RewriteCond %{REQUEST_FILENAME} !-f$ Y* z. i/ ~; n2 A6 O9 u: p2 r$ u9 _
RewriteCond %{REQUEST_FILENAME} !-d
6 R1 ~( k2 G, l/ T' q* i& w" fRewriteRule . /index.php [L]0 |0 I2 ]2 P" [2 x
</IfModule>-----------------------------------------
6 M' ^3 g" t( B" W n正常源码上面生成的字符
H8 |+ ~+ g" j
' X* J$ x; x$ y& x& I, X% |$ r) y' Y5 O* R1 J
; [6 `8 [2 q* A$ S: P: _+ e! V8 y; N2 e( j+ a' i' g
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
|
发表于 2022-4-12 16:42:09
发表于 2022-4-13 09:47:11
发表于 2022-4-12 16:54:05
楼主
发表于 2022-4-12 18:17:23
