php 挂马排查过程

  跑着php的网站突然发现生成很多不良内容页面,而扫描全站php文件木马特征居然都没扫描出来,也就是可以排除是php木马。

     那么是否有其他能执行PHP程序的后缀?有的,是phtml这样的后缀,看着跟html一样,非常具有迷惑性。

     PHTML(有时叫做PHP)网页是一种包含PHP(一种和JavaScript或Microsoft VBScript类似的语言)脚本的网页和ASP一样,PHP脚本镶嵌在网页的HTML代码之中。

     所以,请扫描服务器下是否有.phtml文件。

     建议使用百度云加速,可以有效拦截web攻击


2019/9/6 10:15:00 技术杂谈