网站被黑了 求各位大哥帮忙分析一下 此大马

这个马，我记得Discuz经常能看见他

网站被黑了，我觉得不应该是分析大马，而是应该丢网站日志上来，分析大马怎么传上去的，这才是重点

粗略的看了一下代码，这个大马应该是有些年头了，mysqli函数不支持，遇到新版本php，没法连接mysql，在islogin   函数底部，有个一句话后门，密码为4w4,不需要登陆即可连接此一句话，提交需要base64编码一次

应该先日志分析溯源吧 分析工具IP动了那些数据哦

要看日志 估计有个啥漏洞 分析完 还能给补了

日志翻一翻，说不定是jb小子把你批量拿下来了

既然都匿名了，目测不会丢日志了，如果是oday，楼主这会儿应该在fofa.so大展拳脚呢

这个title好熟悉呀

看看日志，然后看看????的路径什么的。最好先看看怎么利用的。

看了看源码，没有啥0day，就是一个需要登录的phpshell，但是有后门