最近网站天天被黑

mylawer

一个网站天天被黑，用的typecho程序，用的PureLoveForTypecho主题。

最近几天天天index.php被删除或者添加。别的都没动。

尝试删除网站程序，重新安装，第二天还是被黑。

从日志里面发现一个代码路径，可能是后门进来的，不知是什么加密：

1. /%2525C3%252590%2525C2%2525A1%2525C3%252591%2525C2%2525A7%2525C3%252592%2525C2%2525BB%2525C3%252584%2525C3%2525AA%2525C2%2525BC%2525C2%2525B6%2525C3%25258A%2525C3%2525BD%2525C3%252591%2525C2%2525A7%2525C2%2525BD%2525C3%25258C%2525C3%25258A%2525C2%2525A6%2525C2%2525B9%2525C2%2525A4%2525C3%252597%2525C3%2525B7%2525C3%252597%2525C3%25259C%2525C2%2525BD%2525C3%2525A1

复制代码

1. /%2525E5%2525B0%25258F%2525E5%2525AD%2525A6%2525E6%252595%2525B0%2525E5%2525AD%2525A6%2525E4%2525B8%252580%2525E5%2525B9%2525B4%2525E7%2525BA%2525A7%2525E5%2525B7%2525A5%2525E4%2525BD%25259C%2525E6%252580%2525BB%2525E7%2525BB%252593

复制代码

日志.zip (116.91 KB, 下载次数: 60)

2019-2-1 10:39 上传

点击文件名下载附件

hxuf

全部代码贴出来啊 你贴这个谁看得懂、。

mylawer

hxuf 发表于 2019-2-1 10:21
全部代码贴出来啊 你贴这个谁看得懂、。

全部代码是指？我是为了节约大佬时间把这个关键点找出来了~

成都第七帅

PureLoveForTypecho
破解版主题吗？

忘江湖

这看起来像是Unicode编码。
第一个解码后的内容是┥C3┥90┥C2┥A1┥C3┥91┥C2┥A7┥C3┥92┥C2┥BB┥C3┥84┥C3┥AA┥C2┥BC┥C2┥B6┥C3┥8A┥C3┥BD┥C3┥91┥C2┥A7┥C2┥BD┥C3┥8C┥C3┥8A┥C2┥A6┥C2┥B9┥C2┥A4┥C3┥97┥C3┥B7┥C3┥97┥C3┥9C┥C2┥BD┥C3┥A1
很明显是个特征位之类的东西，但是把里面的十六进制字符串提取出来再解释，好像并没有什么意义字符。
所以这东西基本应该是一个密钥之类的玩意吧

edear

是 URL encoded

mylawer

成都第七帅 发表于 2019-2-1 10:29
PureLoveForTypecho
破解版主题吗？

不是破解的

https://gitee.com/HoeXhe/PureLoveForTypecho

作者免费共享的

逗比泡泡糖

你需要一个防篡改功能

mylawer

逗比泡泡糖 发表于 2019-2-1 10:48
你需要一个防篡改功能

得找到源头啊，单纯防篡改意义不大。因为网站本来就没有流量

hostus

小学数学一年级工作总结