登录 注册
导航
T00ls » 八卦水区(Discussion )

网站被黑了 求各位大哥帮忙分析一下 此大马

匿名 2021-08-21 12:04 1130 26
agoniamorUID:11589注册会员五年陈老会员勋章
积分:220TCV:0TuBi:111坛龄:9年零95天活跃1级
2021-08-22
#11
这个马，我记得Discuz经常能看见他
noth1ngUID:14299注册会员活跃会员勋章五年陈老会员勋章T00ls土豪勋章
积分:313TCV:1TuBi:1421坛龄:5年195天活跃5级
2021-08-22
#12
网站被黑了，我觉得不应该是分析大马，而是应该丢网站日志上来，分析大马怎么传上去的，这才是重点
noth1ngUID:14299注册会员活跃会员勋章五年陈老会员勋章T00ls土豪勋章
积分:313TCV:1TuBi:1421坛龄:5年195天活跃5级
2021-08-22
#13
回复 4# Map1e7an



    粗略的看了一下代码，这个大马应该是有些年头了，mysqli函数不支持，遇到新版本php，没法连接mysql，在islogin   函数底部，有个一句话后门，密码为4w4,不需要登陆即可连接此一句话，提交需要base64编码一次
H1d0ng9eUID:14166注册会员活跃会员勋章五年陈老会员勋章T00ls发展基金贡献勋章
积分:286TCV:0TuBi:370坛龄:5年263天活跃4级
2021-08-22
#14
应该先日志分析溯源吧 分析工具IP动了那些数据哦
moliangUID:5014注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章十五年陈老会员勋章
积分:410TCV:0TuBi:18坛龄:16年162天活跃1级
2021-08-22
#15
要看日志 估计有个啥漏洞 分析完 还能给补了
希望与各位大牛进行更多的交流
aldys4UID:13302新手上路五年陈老会员勋章
积分:48TCV:1TuBi:13坛龄:6年348天活跃1级
2021-08-22
#16
日志翻一翻，说不定是jb小子把你批量拿下来了
seamanUID:6187僵尸会员T00ls名人堂成员
积分:701TCV:12TuBi:478坛龄:13年261天
2021-08-22
#17
既然都匿名了，目测不会丢日志了，如果是oday，楼主这会儿应该在fofa.so大展拳脚呢
scwscwUID:14048新手上路五年陈老会员勋章
积分:103TCV:0TuBi:408坛龄:5年323天活跃2级
2021-08-22
#18
这个title好熟悉呀
pony957UID:14189潜水会员活跃会员勋章五年陈老会员勋章
积分:306TCV:0TuBi:80坛龄:5年251天
2021-08-22
#19
看看日志，然后看看????的路径什么的。最好先看看怎么利用的。
WorldAllWhiteUID:13784潜水会员五年陈老会员勋章
积分:45TCV:1TuBi:149坛龄:6年零70天
2021-08-22
#20
看了看源码，没有啥0day，就是一个需要登录的phpshell，但是有后门
123
匿名
匿名 楼主
返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 09:01

Powered by T00ls.com