RFI
這幾天同事在處理某客戶被黑的機器時
從 apache access log 裡找出了有 rfi 弱點的頁面中
去 include 過的一些外地檔案
隨便整理了一下, 共有 355 個不重覆的檔案
常見的 php webshell 如 c99shell/phpspy/phpshell/ ... 還一些阿哩不搭的都有 ~
這個(些 ?) 攻擊者的肉雞還真多 ... :p
列出如以下 ... 有興趣的自己去抓來研究 ...
希望不要有你的機器在裡面 XDD
連結按我
2 則留言 2008-01-29 00:18