这是一个创建于 503 天前的主题，其中的信息可能已经有所发展或是发生改变。
文件 1 （木马病毒注意）：链接: https://pan.baidu.com/s/1UPYh_kgCx8WFZZJ-cm7ctw?pwd=4r4u 提取码: 4r4u 复制这段内容后打开百度网盘手机 App ，操作更方便哦 --来自百度网盘超级会员 v5 的分享
文件 2 （是一个 PHP 文件）：链接: https://pan.baidu.com/s/1KACRedAlvIfsMHVQX6M5xQ?pwd=a7jm 提取码: a7jm 复制这段内容后打开百度网盘手机 App ，操作更方便哦 --来自百度网盘超级会员 v5 的分享
 | 1 mumbler 2024 年 12 月 10 日  2 你直接传给 AI 大模型帮你分析可好，google ai studio 最近上的 gemini exp 1206 比 gpt4o 强，可以传 200 万 token 的文档，还免费 |
 | 2 luoyide2010 2024 年 12 月 10 日 1 可以传到 virustotal.com 上看看分析结果，php 混淆过，大概率也不是什么好东西了 |
 | 3 qwx 2024 年 12 月 10 日 1 php 像是个命令执行，估计有漏洞被人传马了吧 |
 | 4 gqiuyuebai 2024 年 12 月 10 日 1 php 的 webshell |
 | 5 V3geD4g 2024 年 12 月 10 日 1 png 图片你用 010 就能看到末尾是个一句话木马，不过是 asp 的版本，你服务器是 php 的话没什么用； php 代码是个混淆过的木马，密码是 POST 传递 admin ，调试了一下发现 payload 就是异或了一下而已，异或的 key 是 192023a7bbd7325 ，并且是放在了 session 里面，需要请求两次才能执行，第一次是放在 session 里面，第二次 cookie 带上 sessionid 就能触发了，例如执行 whoami ，发送的数据就是 POST:admin=QkBBRFdeSUAKDQVaWhsO |
 | 6 haoyunyinglai 2024 年 12 月 10 日 1 把文件直接扔到微步的沙箱里吧 |
Select Language