域名被反炸封了，請(qǐng)大大們幫我分析下這3個(gè)errorlog.php是否有后門好嗎？

斯蒂芬斯蒂芬

火絨和shellpub顯示結(jié)果有病毒，不知道是不是誤報(bào)，有沒有看的懂代碼的大佬幫忙分析下這三個(gè)文件到底是不是被黑了 ？謝謝





三個(gè)文件.zip (4.01 KB, 下載次數(shù): 201)

2023-8-2 09:09 上傳

點(diǎn)擊文件名下載附件

1 貢獻(xiàn)+2 金幣

最佳答案

沒問(wèn)題，正常的日志文件，記錄了攻擊行為

• Discuz有償服務(wù)
• 發(fā)表于2023-8-2 10:55:59
• 詳細(xì)答案 >

Discuz有償服務(wù)

沒問(wèn)題，正常的日志文件，記錄了攻擊行為

斯蒂芬斯蒂芬

Discuz有償服務(wù) 發(fā)表于 2023-8-2 10:55
沒問(wèn)題，正常的日志文件，記錄了攻擊行為

謝謝 愛您

專家

斯蒂芬斯蒂芬 發(fā)表于 2023-8-2 14:43
謝謝 愛您

日志文件只要看頭部有php exit這樣的字樣（意思是即便運(yùn)行了這個(gè)文件也會(huì)強(qiáng)制退出），就可以快速判斷這個(gè)文件整體沒有威脅。

fnf

如果確定“source/class/discuz/discuz_application.php”這個(gè)文件沒有問(wèn)題，以及讀寫權(quán)限設(shè)置正確即可

斯蒂芬斯蒂芬

專家 發(fā)表于 2023-8-2 16:09
日志文件只要看頭部有php exit這樣的字樣（意思是即便運(yùn)行了這個(gè)文件也會(huì)強(qiáng)制退出），就可以快速判斷這個(gè) ...

學(xué)習(xí)了 謝謝哈

斯蒂芬斯蒂芬

fnf 發(fā)表于 2023-8-2 16:49
如果確定“source/class/discuz/discuz_application.php”這個(gè)文件沒有問(wèn)題，以及讀寫權(quán)限設(shè)置正確即可 ...

都是官方的文件 應(yīng)該木有問(wèn)題