今天遇到一个很奇怪的挂马问题,查关键词,查数据库等常规方法都没有找到原因,debug断点都放在了程序执行代码最前面还是输出挂马内容,用php探针发现也有代码,所以确认了是iis全局的问题,所以查加载查组件,最终经过比对是iis被黑添加了模块,被添加的名称很具有迷惑性,通常伪装的很像系统模块,遇到查不到是什么地方挂马,可以放一个探针来判断下是不是iis问题。
以下是可疑模块文件:
MD5:
方法二:下载工具来对比
自由职业
181 篇文章
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!