网站挂马后检查到是IIS模块挂马
今天遇到一个很奇怪的挂马问题，查关键词，查数据库等常规方法都没有找到原因，debug断点都放在了程序执行代码最前面还是输出挂马内容，用php探针发现也有代码，所以确认了是iis全局的问题，所以查加载查组件，最终经过比对是iis被黑添加了模块，被添加的名称很具有迷惑性，通常伪装的很像系统模块，遇到查不到是什么地方挂马，可以放一个探针来判断下是不是iis问题。
以下是可疑模块文件：
MD5：
方法二：下载工具来对比
今天遇到一个很奇怪的挂马问题，查关键词，查数据库等常规方法都没有找到原因，debug断点都放在了程序执行代码最前面还是输出挂马内容，用php探针发现也有代码，所以确认了是iis全局的问题，所以查加载查组件，最终经过比对是iis被黑添加了模块，被添加的名称很具有迷惑性，通常伪装的很像系统模块，遇到查不到是什么地方挂马，可以放一个探针来判断下是不是iis问题。
以下是可疑模块文件：
MD5：
方法二：下载工具来对比
共有 0 条评论