介绍一下WP被入侵如此骚的走位

用户名

本帖最后由 用户名 于 2017-12-28 11:40 编辑




首页文件被修改,但是很良心的还有备注,通过Hex Decoder解码得出下面的明文,通过include载入改了后缀的php文件




然后这就是所谓的"ICO"文件了




还有一些不知道是什么文件了.... 通过分手段分散了base63+1的加密


index.php文件就不放上来了,其他文件都在压缩包中,解压密码1

Smart

楼主传图床

janfou

研究怎么被黑，怎么防黑

看这些文件有什么用

wfion

放大镜在哪里！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

用户名

Smart 发表于 2017-12-28 11:38

楼主传图床
已经更新

用户名

janfou 发表于 2017-12-28 11:39

研究怎么被黑，怎么防黑

看这些文件有什么用
这个是WP没更新导致的问题

就没什么好去追求了

一般都禁止子目录直接执行php,然后什么事都没了

tycu

路过瞅瞅