全球主机交流论坛

标题: 最近网站天天被黑 [打印本页]
作者: mylawer    时间: 2019-2-1 10:20
标题: 最近网站天天被黑
本帖最后由 mylawer 于 2019-2-1 10:39 编辑

一个网站天天被黑，用的typecho程序，用的PureLoveForTypecho主题。

最近几天天天index.php被删除或者添加。别的都没动。

尝试删除网站程序，重新安装，第二天还是被黑。

从日志里面发现一个代码路径，可能是后门进来的，不知是什么加密：

  1. /%2525C3%252590%2525C2%2525A1%2525C3%252591%2525C2%2525A7%2525C3%252592%2525C2%2525BB%2525C3%252584%2525C3%2525AA%2525C2%2525BC%2525C2%2525B6%2525C3%25258A%2525C3%2525BD%2525C3%252591%2525C2%2525A7%2525C2%2525BD%2525C3%25258C%2525C3%25258A%2525C2%2525A6%2525C2%2525B9%2525C2%2525A4%2525C3%252597%2525C3%2525B7%2525C3%252597%2525C3%25259C%2525C2%2525BD%2525C3%2525A1
复制代码



  1. /%2525E5%2525B0%25258F%2525E5%2525AD%2525A6%2525E6%252595%2525B0%2525E5%2525AD%2525A6%2525E4%2525B8%252580%2525E5%2525B9%2525B4%2525E7%2525BA%2525A7%2525E5%2525B7%2525A5%2525E4%2525BD%25259C%2525E6%252580%2525BB%2525E7%2525BB%252593
复制代码


(, 下载次数: 70)
作者: hxuf    时间: 2019-2-1 10:21
全部代码贴出来啊 你贴这个谁看得懂、。
作者: mylawer    时间: 2019-2-1 10:25
hxuf 发表于 2019-2-1 10:21
全部代码贴出来啊 你贴这个谁看得懂、。

全部代码是指？我是为了节约大佬时间把这个关键点找出来了~
作者: 成都第七帅    时间: 2019-2-1 10:29
PureLoveForTypecho
破解版主题吗？
作者: 忘江湖    时间: 2019-2-1 10:32
这看起来像是Unicode编码。
第一个解码后的内容是┥C3┥90┥C2┥A1┥C3┥91┥C2┥A7┥C3┥92┥C2┥BB┥C3┥84┥C3┥AA┥C2┥BC┥C2┥B6┥C3┥8A┥C3┥BD┥C3┥91┥C2┥A7┥C2┥BD┥C3┥8C┥C3┥8A┥C2┥A6┥C2┥B9┥C2┥A4┥C3┥97┥C3┥B7┥C3┥97┥C3┥9C┥C2┥BD┥C3┥A1
很明显是个特征位之类的东西，但是把里面的十六进制字符串提取出来再解释，好像并没有什么意义字符。
所以这东西基本应该是一个密钥之类的玩意吧
作者: edear    时间: 2019-2-1 10:37
是 URL encoded
作者: mylawer    时间: 2019-2-1 10:37
成都第七帅 发表于 2019-2-1 10:29
PureLoveForTypecho
破解版主题吗？

不是破解的

https://gitee.com/HoeXhe/PureLoveForTypecho

作者免费共享的
作者: 逗比泡泡糖    时间: 2019-2-1 10:48
你需要一个防篡改功能
作者: mylawer    时间: 2019-2-1 11:11
逗比泡泡糖 发表于 2019-2-1 10:48
你需要一个防篡改功能

得找到源头啊，单纯防篡改意义不大。因为网站本来就没有流量
作者: hostus    时间: 2019-2-1 12:03
小学数学一年级工作总结   
作者: tem    时间: 2019-2-1 12:16
换wp不要装破解的东西，完美
作者: Ocsid    时间: 2019-2-1 12:38
换wp安装原版Pure Love主题，完美
作者: xfspace    时间: 2019-2-1 13:46
183.166.70.169

114.231.4.237
作者: Clever    时间: 2019-2-1 13:56
你的版本是最新的么。如果不是 老版本的是这个程序可是有getshell的
作者: аbc    时间: 2019-2-1 14:09
本帖最后由 аbc 于 2019-2-1 14:14 编辑
  1. Typecho 1.1/17.10.30
复制代码


https://github.com/typecho/typecho

用开发版 稳定版一堆毛病



欢迎光临 全球主机交流论坛 (https://lilynana.eu.org/) Powered by Discuz! X3.4