作者在旧博客中发现可疑的tools文件夹和php文件,初步怀疑是木马后门。通过代码分析,发现代码主要用于解析命令行参数和处理文件内容,并无直接恶意行为。但在开启php的register_argc_argv后,代码能接收web路径参数,构建p...
流情
bGl1cWluZ3d1c2h1aTUyMA==
liuqing@ktcry.cn