全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1591|回复: 8
打印 上一主题 下一主题

友情提示:论坛里下载的开心版justnews有后门

[复制链接]
跳转到指定楼层
1#
发表于 2020-1-3 18:31:27 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
前两天不是有MJJ发了一个站点,给了福利账号么,有好几个比较热门的

看到有justnews这个主题,正好我有正版的,就下载下来看了一下做个对比,吓了一跳。玩玩可以,别放正规站里用,有后门

还是大佬们说的好,开心版是表面上给你开心,实际上是给你的人开心
推荐
发表于 2020-1-8 20:19:50 来自手机 | 只看该作者
biubiu 发表于 2020-1-3 19:04
数据库和JS这块我不太了解,有没有这种可能

一个小鸡里N个站,然后某个站用了开心版加料后门主题,然后导 ...

可以隔离的,宝塔就有,数据库每一个站都是独自账号密码,用root的怕不是傻
2#
发表于 2020-1-3 18:32:53 | 只看该作者
网上破解的80%都不靠谱,如果有人热情无比的给你提供这种东西,概率就接近100%了。
3#
 楼主| 发表于 2020-1-3 18:33:13 | 只看该作者
其他的几个主题我没正版,对比不了,估计情况都差不多
4#
发表于 2020-1-3 18:33:45 | 只看该作者
发一下出问题的文件 源码呗
5#
发表于 2020-1-3 19:04:44 | 只看该作者
数据库和JS这块我不太了解,有没有这种可能

一个小鸡里N个站,然后某个站用了开心版加料后门主题,然后导致其他站的的数据库和目录之类也被加料或者加后门?
6#
发表于 2020-1-3 19:06:25 | 只看该作者
老板 正版能分享下不
7#
发表于 2020-1-8 17:36:44 | 只看该作者
这玩意有些贵啊,99  149我就买了
9#
发表于 2020-1-8 20:38:24 | 只看该作者
By小酷 发表于 2020-1-8 20:19
可以隔离的,宝塔就有,数据库每一个站都是独自账号密码,用root的怕不是傻 ...


一直是这样,每个站用一个数据库用户名和密码,不过数据库不太懂,不确定这样其他站数据库内能不能被渗透之类


上次看到这个帖子,发现用开心版的主题的站没开防跨站,就立马把这个站打包删库丢到别的小鸡了


也怪自己真的心大,竟然把开心版站和其他站放一个小鸡
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-1-15 04:01 , Processed in 0.069104 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表