木马检测，错误日志里有一句总是提示一句话木马

lameihua

用护卫神检测discuz错误日志(XXXX_errorlog.php)总提示有一句话木马，打开日志，发现是下面这句日志记录提示木马，请帮忙分析主句日志是啥意思，谢谢！！！


<?PHP exit;?>        1599404655        <b>您当前的访问请求当中含有非法字符，已经被系统拒绝</b><br><b>PHP:</b>index.php:0154index.php:0154 -> portal.php:0027portal.php:0027 -> source\class\discuz\discuz_application.php:0071source\class\discuz\discuz_application.php:0071 -> source\class\discuz\discuz_application.php:0592source\class\discuz\discuz_application.php:0592 -> source\class\discuz\discuz_application.php:0384source\class\discuz\discuz_application.php:0384 -> source\function\function_core.php:0023source\function\function_core.php:0023 -> source\class\discuz\discuz_error.php:0024source\class\discuz\discuz_error.php:0024        97fa8fb8085b6815ed13a1f246ebe8a7        <b>User:</b> uid=0; IP=58.221.57.231; RIP:58.221.57.231 Request: /index.php?s=/module/action/param1/$%7B@print(eval($_POST[c]))%7D



每次把上面这句话删除，护卫神就不再提示一句话木马，日志里这句话是啥意思呢

我知道答案 回答被采纳将会获得1 贡献 已有4人回答

crx349

日志里面说明 有一句话木马 测试执行 但是被拦截了

allthebest

检查一下后台，安装插件或模版时，有否修改图见文件；若有，建议删除，更新缓存。

鸿茂传媒

加强服务器防御，把程序替换成官方原始文件。

耗子

  只不过日志而已。  如果担心被入侵 可以联系我的QQ交谈排查是否有木马