DZ3.4 哪些文件會被通過上傳頭像等漏洞注入木馬代碼？

sdfarmer

339669590 發表于 2019-8-7 23:26
官方出一個詳細的教程吧，我發現有非常多的站都出現了這樣的情況。
包括我自己的，這個問題好頭疼啊，阿 ...

是啊，我也是被別人快照劫持了

收錄了很多垃圾內容，目錄里一直多文件

gongcg

我服務器本來就是這樣進程通過頭像上次圖片木馬，用的是寶塔面板，后來在寶塔面板上面設置一下就沒問題了，php5.6   cgi.fix_pathinfo=0   關閉就行了。