用户留言被利用上传木马

2016-07-07 15:15 来源：www.chinab4c.com 作者：ecshop专家

这几天发现网站被入侵上传了一些木马文件，经过一番查找，发现是用户留言上传了以jpg后缀的木马文件，到/home/wwwroot/yuqinfang.com/data/afficheimg这个目录下面，然后利用来上传另外的文件干一些非法勾当。

回答：
关闭留言板。删除留言板文件。

这个你要做好定期的检查。控制文件夹的执行权限

知不知道是什么代码 ？

[18/Feb/2012:19:54:37 +0800] POST /data/feedbackimg/209_20120218fliayc.jpg/1.php

也上传这个目录的木马文件。