50 求帮改个 d 盾扫描有个后门的 PHP 文件

This topic created in 2465 days ago, the information mentioned may be changed or developed.

2 个帝国 cms 的源码的 php 文件，同名内容基本相同，用 d 盾扫描也是同一个后门打开看好像是模板文件夹的文件搜索关键字好像是注释好像是位置导航

PHP

文件

后门

扫描

24 replies • 2019-08-19 14:08:55 +08:00

onlyai

Aug 18, 2019

扫描结果\e\class\mob\dp_funs.php 『(内藏)Eval 后门 {参数:stripslashes(mclass_replacesvars(str_replace("[!--newsnav--]",$url,$listtemp),r...』
搜索关键字
//替换模板变量
$listtemp=str_replace('[!--newsnav--]',$url,$listtemp);//位置导航
$listtemp=mClass_ReplaceSvars($listtemp,$url,$selfclassid,$pagetitle,$pagekey,$pagedes,$classimg,$add,$doenews);
$listtemp=str_replace('[!--page.stats--]',$onclick,$listtemp);
$no=1;
$ok=0;
$changerow=1;
$num=$empire->gettotal($totalquery);
//最大数

huruwo

Aug 18, 2019 via Android

50k 5m ？

claysec

Aug 18, 2019

@huruwo 50rmb

claysec

Aug 18, 2019

我是没看出来后门在哪。误报而已自行忽略即可。

onlyai

Aug 18, 2019

@claysec 主要是不懂代码就这个文件显示有感觉误报也有可能如果工作量大会在加钱

claysec

Aug 18, 2019

从你发的代码我看是没什么问题。所以忽略即可
@onlyai

onlyai

Aug 18, 2019

@claysec 可以留个 q 么或者加我的 qq：U2FsdGVkX18J0fXuYetw+uXgM+WfysQ01iebpphTbH0= aes 加密的也不知道对不对啊~

claysec

Aug 18, 2019

@onlyai AES。。还是你加我吧。我的 QQ:MTcxMDY2MTU1NQ==

AntonChen

Aug 18, 2019 via Android

AES 666

precisi0nux

Aug 18, 2019 via Android

你可以不出钱，大家有空的话也会帮助下，但是出 50 真的有点侮辱人了…

anteros

Aug 18, 2019

我觉得你在骂人

xiaojj

Aug 18, 2019

直接文件发上来好了,还谈什么钱呢
或者加我 qq E10ADC3949BA59ABBE56E057F20F883E md5 加密的

wa8n

Aug 18, 2019 via iPhone

AES/MD5，哈哈

810244966

Aug 18, 2019 via Android

@xiaojj (#滑稽)

DJI360

Aug 18, 2019 via Android

敢问 aes/md5 怎么解密

leoleoasd

Aug 18, 2019

加我 QQ, c0be2aeefdf6cbbc38c425db9b4a133f91d20775
sha 加密的

illl

Aug 18, 2019 via iPhone

直接贴代码效率更高，你的联系方式居然留的真的是加密，牛

CEBBCAT

Aug 18, 2019

@leoleoasd #16 SHA1 还是 SHA256 啊？（正经）
@xiaojj #12 <-<- 这个人瞎说胡话，这 QQ 是我的

---

另外不是很懂 CMS 那边的东西，楼主这是找了盗版在查后门还是找了外包没付尾款？

CEBBCAT

Aug 18, 2019

@CEBBCAT #18 还是就是简单的提问……

CEBBCAT

Aug 18, 2019

@hfutzj #15 MD5 有彩虹表

p0desta

Aug 18, 2019 via Android

帝国 cms 模板这里确实有漏洞，能 getshell,但是需要登录后台，危害不大

shakaraka

PRO

Aug 18, 2019

@php01 不是感觉，就是在骂人我觉得

onlyai

Aug 19, 2019

@wunonglin 就是简单的提问了..加密是我看留 qq 都加密我百度了 qq123456 不错。。
@illl 贴代码有 4000 多行呢
if($docode==1)
{
$listtemp=stripSlashes($listtemp);
eval($listtemp);
我把 eval 这行注释了就不报了但这个好像是调用模板的帝国的模板又是写在数据库里的
claysec 兄弟帮我看了说应该是误报

onlyai

Aug 19, 2019

链接: https://pan.baidu.com/s/1QZseyvypltN-4DxCagpHBw 提取码: f3dy 复制这段内容后打开百度网盘手机 App，操作更方便哦
代码真发不下..