宝塔被黑，默认的php7.2版本，php.ini被篡改

婷姐 · 发表于 2024-4-25 21:31:58

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

版本 8.0.4 （不太喜欢最新版，所以一直停留在这个版本）
发现 php7.2版本里面 php.ini 被植入了 base64加密的php编程语句。导致如果使用7.2的php站，全部被劫持。其他版本php无异常
其他还没发现异常，也没发现登录痕迹，
估计又是哪里的洞
对了，这次我这个机器没启用宝塔地址 https ，不知道是不是这个致命关系

和这个很像
https://blog.csdn.net/xcdm100/article/details/129394773

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！