域名被反炸封了，請大大們幫我分析下這3個errorlog.php是否有后門好嗎？

斯蒂芬斯蒂芬

火絨和shellpub顯示結(jié)果有病毒，不知道是不是誤報，有沒有看的懂代碼的大佬幫忙分析下這三個文件到底是不是被黑了 ？謝謝

登錄/注冊后可看大圖

登錄/注冊后可看大圖

三個文件.zip (4.01 KB, 下載次數(shù): 416)

2023-8-2 09:09 上傳

點擊文件名下載附件

1 貢獻+2 金幣

最佳答案

沒問題，正常的日志文件，記錄了攻擊行為

• Discuz有償服務(wù)
• 發(fā)表于2023-8-2 10:55:59
• 詳細答案 >

斯蒂芬斯蒂芬

fnf 發(fā)表于 2023-8-2 16:49
如果確定“source/class/discuz/discuz_application.php”這個文件沒有問題，以及讀寫權(quán)限設(shè)置正確即可 ...

都是官方的文件 應(yīng)該木有問題

斯蒂芬斯蒂芬

專家 發(fā)表于 2023-8-2 16:09
日志文件只要看頭部有php exit這樣的字樣（意思是即便運行了這個文件也會強制退出），就可以快速判斷這個 ...

學習了 謝謝哈

fnf

如果確定“source/class/discuz/discuz_application.php”這個文件沒有問題，以及讀寫權(quán)限設(shè)置正確即可

專家

斯蒂芬斯蒂芬 發(fā)表于 2023-8-2 14:43
謝謝 愛您

日志文件只要看頭部有php exit這樣的字樣（意思是即便運行了這個文件也會強制退出），就可以快速判斷這個文件整體沒有威脅。

斯蒂芬斯蒂芬

Discuz有償服務(wù) 發(fā)表于 2023-8-2 10:55
沒問題，正常的日志文件，記錄了攻擊行為

謝謝 愛您

Discuz有償服務(wù)

沒問題，正常的日志文件，記錄了攻擊行為