Discuz!应用商城(DisMall)Discuz!应用商城(DisMall)

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 1101|回复: 4

[求助] 木马检测,错误日志里有一句总是提示一句话木马

[复制链接]

15

主题

43

帖子

58

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
14 个
发表于 2020-9-19 08:53:48 | 显示全部楼层 |阅读模式
用护卫神检测discuz错误日志(XXXX_errorlog.php)总提示有一句话木马,打开日志,发现是下面这句日志记录提示木马,请帮忙分析主句日志是啥意思,谢谢!!!


<?PHP exit;?>        1599404655        <b>您当前的访问请求当中含有非法字符,已经被系统拒绝</b><br><b>PHP:</b>index.php:0154index.php:0154 -> portal.php:0027portal.php:0027 -> source\class\discuz\discuz_application.php:0071source\class\discuz\discuz_application.php:0071 -> source\class\discuz\discuz_application.php:0592source\class\discuz\discuz_application.php:0592 -> source\class\discuz\discuz_application.php:0384source\class\discuz\discuz_application.php:0384 -> source\function\function_core.php:0023source\function\function_core.php:0023 -> source\class\discuz\discuz_error.php:0024source\class\discuz\discuz_error.php:0024        97fa8fb8085b6815ed13a1f246ebe8a7        <b>User:</b> uid=0; IP=58.221.57.231; RIP:58.221.57.231 Request: /index.php?s=/module/action/param1/$%7B@print(eval($_POST[c]))%7D



每次把上面这句话删除,护卫神就不再提示一句话木马,日志里这句话是啥意思呢
回复

使用道具 举报

18

主题

918

帖子

1196

积分

开发者

Rank: 6Rank: 6Rank: 6

贡献
7 点
金币
210 个
QQ
发表于 2020-9-21 01:04:00 | 显示全部楼层
日志里面说明 有一句话木马 测试执行 但是被拦截了
回复 支持 反对

使用道具 举报

81

主题

2851

帖子

3387

积分

Forum Legend

Rank: 6Rank: 6Rank: 6

贡献
8 点
金币
273 个
发表于 2020-9-21 03:43:27 | 显示全部楼层
检查一下后台,安装插件或模版时,有否修改图见文件;若有,建议删除,更新缓存。
回复 支持 反对

使用道具 举报

5

主题

317

帖子

478

积分

开发者

Discuz! 运维技术

Rank: 6Rank: 6Rank: 6

贡献
1 点
金币
123 个
QQ
发表于 2020-9-21 09:16:10 | 显示全部楼层
加强服务器防御,把程序替换成官方原始文件。
回复 支持 反对

使用道具 举报

9

主题

1369

帖子

1528

积分

开发者

discuz 老兵

Rank: 6Rank: 6Rank: 6

贡献
0 点
金币
142 个
QQ
发表于 2022-3-22 14:40:03 | 显示全部楼层
  只不过日志而已。  如果担心被入侵 可以联系我的QQ交谈排查是否有木马
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz!应用中心 ( 皖ICP备16010102号 )|网站地图star

GMT+8, 2022-5-18 04:55 , Processed in 0.036811 second(s), 9 queries , Yac On.

Powered by Discuz!

Copyright © Tencent Cloud.

快速回复 返回顶部 返回列表