NMD，客户的站被黑了，我用扫马工具扫了一下，清除了一些
然后家人叫吃饭就出去吃个饭，吃饱回来一看
又有十几个文件被替换了，TNND，太欺负人了
最后终于给我发现了一点东西
/include/ckeditor/themes/default/dong.php 2017-06-25 16:49:56 后门特征 global $中文
/include/ckeditor/themes/default/select-files.php 2017-06-25 16:54:30 后门特征 密集的3次点以上
TNN的，竟然在CK编辑器文件夹传了东西，而且还是2017年传的~藏得真够深的
下一篇: 今天晚上进网站清理了一下垃圾