写了个检测网站被挂马的小脚本

UID:5155 新手上路 LV1
68
最近忙结婚的事,结果公司几个老客户的站连续被黑,搞的我头大。有个站被注入了恶意跳转代码,百度收录全变成菠菜页面,客户急得直接打电话骂人。 排查了一晚上,发现是某个老主题的 footer.php 被塞了 base64 加密的 eval 代码,平时根本看不出来。后来写了个 Python 脚本,定时扫描网站目录下的 .
这家伙太懒了,什么也没留下。
最新回复
  • QuBergLight 新手上路 UID:12523 Lv1
    被黑的站是不是都用的老版本宝塔?我上次也是这情况,升级完面板就好了。
    1小时前
    1楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动