最近发现自己网站被注入了后门文件,经过把后门文件分析发现这个文件使用了一个函数:assert 所以就修改了php.ini文件 把这个函数也添加进去了,这里可以添加你不喜欢的方法disable_functions = passthru,exec,******,assert,phpinfo同时找到了注入的入口就是在url访问中使用了file_put_contents这个字符串,所以

- 阅读全文 -