怎么查找网站文件木马或者漏洞？系统被黑了，网站打包了

有容乃大 · 发表于 2022-6-27 14:18:08

怎么查找网站文件木马或者漏洞？系统被黑了，网站打包了
用什么软件可以看下网站文件有没有木马

忘江湖 · 发表于 2022-6-27 14:26:37

修改nginx配置文件，把post内容也记录到日志里面，然后看http访问和提交日志，一般的网站也就那几个接口路径，如果出现了其它的莫名其妙访问入口和访问文件，而且路径比较深，文件比较奇怪，提交内容一比对，就可以看到后门在哪里了，直接进去干掉对应的访问参数，修复完毕。

emptysuns · 发表于 2022-6-27 14:19:13

dump下来用360hhhh

ssjoy · 发表于 2022-6-27 14:20:04

D盾，腾讯哈勃我记得也能分析网页的

姜叔 · 发表于 2022-6-27 14:22:03

手动查看，是否调用了不该调用的系统资源

xiaozuo · 发表于 2022-6-27 17:42:35

mark

		自动登录	找回密码
密码			注册