关于php一句话木马

服务器上发现被植了很多木马,而且还让人肆意使用...NND 

  

使用方法也很简单,本地提交文件指向提交文件,里面的php代码就会被执行 





关于php一句话木马_第1张图片

关于php一句话木马_第2张图片

仅此做个记录,php一定要做好过滤系统。一定要处理上传的东西。

nginx 上传漏洞及 discuz 漏洞处理

由于nginx早期的版本,至少我在用 0.9.X 的版本依旧存在漏洞,导致处理过的图片可以执行php代码 
简单的说就是写好的php代码将扩展名改为图片,如 xx.jpg 文件后通过 discuz 等开源论坛的上传功能上传后可以通过 http://xxx.com/bbs/data/xxxxxxxx/xx.jpg/1.php 方式执行 xx.php里面的代码 

对于discuz 论坛使用nginx的服务器可以使用rewrite方式防止代码执行 

Nginx.conf代码   收藏代码
  1. rewrite ^/bbs/data/.*\.(jsp|php)$ http://www.xxx.com/ break;  

其他如source及其他文件夹下也存在各种各样的问题,简单的处理方法也是禁止php的运行 


你可能感兴趣的:(php文件操作)