返回列表 发帖
查看: 6749|回复: 4

[求助] 木马检测,错误日志里有一句总是提示一句话木马

17

主题

30

回帖

63

积分

渐入佳境

贡献
0 点
金币
14 个
发表于 2020-9-19 08:53:48 | 查看全部 |阅读模式
用护卫神检测discuz错误日志(XXXX_errorlog.php)总提示有一句话木马,打开日志,发现是下面这句日志记录提示木马,请帮忙分析主句日志是啥意思,谢谢!!!


<?PHP exit;?>        1599404655        <b>您当前的访问请求当中含有非法字符,已经被系统拒绝</b><br><b>PHP:</b>index.php:0154index.php:0154 -> portal.php:0027portal.php:0027 -> source\class\discuz\discuz_application.php:0071source\class\discuz\discuz_application.php:0071 -> source\class\discuz\discuz_application.php:0592source\class\discuz\discuz_application.php:0592 -> source\class\discuz\discuz_application.php:0384source\class\discuz\discuz_application.php:0384 -> source\function\function_core.php:0023source\function\function_core.php:0023 -> source\class\discuz\discuz_error.php:0024source\class\discuz\discuz_error.php:0024        97fa8fb8085b6815ed13a1f246ebe8a7        <b>User:</b> uid=0; IP=58.221.57.231; RIP:58.221.57.231 Request: /index.php?s=/module/action/param1/$%7B@print(eval($_POST[c]))%7D



每次把上面这句话删除,护卫神就不再提示一句话木马,日志里这句话是啥意思呢
我知道答案 回答被采纳将会获得1 贡献 已有4人回答
回复

使用道具 举报

19

主题

2205

回帖

3320

积分

应用开发者

贡献
74 点
金币
629 个
QQ
发表于 2020-9-21 01:04:00 | 查看全部
日志里面说明 有一句话木马 测试执行 但是被拦截了
回复

使用道具 举报

83

主题

2786

回帖

3569

积分

功行圆满

贡献
23 点
金币
351 个
发表于 2020-9-21 03:43:27 | 查看全部
检查一下后台,安装插件或模版时,有否修改图见文件;若有,建议删除,更新缓存。
回复

使用道具 举报

6

主题

1325

回帖

1795

积分

应用开发者

贡献
37 点
金币
183 个
QQ
发表于 2020-9-21 09:16:10 | 查看全部
加强服务器防御,把程序替换成官方原始文件。
回复

使用道具 举报

15

主题

1893

回帖

2194

积分

应用开发者

discuz 老兵

贡献
12 点
金币
198 个
QQ
发表于 2022-3-22 14:40:03 | 查看全部
  只不过日志而已。  如果担心被入侵 可以联系我的QQ交谈排查是否有木马
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2025-10-22 21:51 , Processed in 0.040432 second(s), 8 queries , Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2025 Discuz! Team.

关灯 在本版发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表