今天被人绕过检测，上传一句话木马

图片上传规则里也限制了除了图片外的其他文件。

宝塔面板里设置了禁止上传的PHP后缀，还是能被人上传木马。有点蛋疼

有没有大神能给个建议，

xp321wh · 发表于 2018-10-17 02:21:50

有可能是上传图片后被改成PHP格式,可以检查下是不是其他文件有被利用

caiwu888 · 发表于 2018-10-17 03:39:51

xp321wh 发表于 2018-10-17 02:21
有可能是上传图片后被改成PHP格式,可以检查下是不是其他文件有被利用

老铁，本人新人。一般用什么方式才能改掉上传后的文件名，如果有文件被利用，那个文件怎么探测到他上传的这个PHP？求指点，谢谢。

还有一点疑问，有没有可能是传木马的人，绕过了宝塔面板的监控，也绕过了我的检测判断。

zhmn168 · 发表于 2018-10-17 08:23:52

这个也要看你的网站程序是否有漏洞了，如果是phpweb和dedecms那很容易被上传一句话木马！