前段时间分享的开心版知更鸟是否有后门

SweetHunter · 发表于 2019-8-13 13:06:35

https://www.pnr2.com/forum.php?mod=viewthread&tid=566651&highlight=%E7%9F%A5%E6%9B%B4%E9%B8%9F

这个链接分享了几个开心版，安装完 begin+lts 发现主页有“知更鸟你个渣渣正版都加恶意代码”这样的字样。于是在主题里文件里搜索了下。发现不止一处，8个位置都有出现。

{'begin+lts\\begin lts\\inc\\call.php': [38], 'begin+lts\\begin lts\\inc\\config.php': [45], 'begin+lts\\begin lts\\inc\\load.php': [52], 'begin+lts\\begin lts\\inc\\options\\begin-options.php': [5338], 'begin+lts\\inc\\call.php': [38], 'begin+lts\\inc\\config.php': [45], 'begin+lts\\inc\\load.php': [52], 'begin+lts\\inc\\options\\begin-options.php': [5338]} 数字代表在文件的第几行

可惜不是特别了解php，所以有没有php大佬顺着我的思路查一下，看下到底有没有后门。

虚心学习 · 发表于 2019-8-13 13:08:57

提示: 作者被禁止或删除内容自动屏蔽

h2o · 发表于 2019-8-13 13:07:59

提示: 作者被禁止或删除内容自动屏蔽

SweetHunter · 发表于 2019-8-13 13:10:31

虚心学习发表于 2019-8-13 13:08
用开心版就要有别人开心的觉悟啊

当然是更想让自己开心啊

bob1987 · 发表于 2019-8-13 14:30:59

提示: 作者被禁止或删除内容自动屏蔽

ikxin · 发表于 2019-8-13 14:35:51

我很久以前分享的 https://www.ikxin.com/begin-themes-share.html 旧版本都没后门的，只是老版本没人想用，都想要lts最新版

Uler · 发表于 2019-8-13 14:54:10

提示: 作者被禁止或删除内容自动屏蔽

yhqdq · 发表于 2019-8-13 15:29:49

我有收费的知更鸟主题 299，但是懒得动了，后来也没问作者要源码。

主要是网站都关了（我。）

SweetHunter · 发表于 2019-8-13 21:09:44

ikxin 发表于 2019-8-13 14:35
我很久以前分享的 https://www.ikxin.com/begin-themes-share.html 旧版本都没后门的，只是老版本没人想用 ...

留个脚印，顺便收下了

SweetHunter · 发表于 2019-8-13 21:13:58

Uler 发表于 2019-8-13 14:54
原版begin主题我看了下，只有一个文件加密了，其他的都是源码

这个也没加密，只是不确定有没有后门。我用 rips 审计了一下，查出来很多跨站漏洞，也不是特别懂php，所以就没办法

		自动登录	找回密码
密码			注册

虚心学习虚心学习当前离线积分 5071	发表于 2019-8-13 13:08:57 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
虚心学习虚心学习当前离线积分 5071
	回复支持 1 反对 0 举报

h2o h2o 当前离线积分 10566	发表于 2019-8-13 13:07:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h2o h2o 当前离线积分 10566
	回复支持 0 反对 1 举报

bob1987 bob1987 当前离线积分 5371	发表于 2019-8-13 14:30:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
bob1987 bob1987 当前离线积分 5371
	回复支持反对举报

Uler Uler 当前离线积分 11819	发表于 2019-8-13 14:54:10 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Uler Uler 当前离线积分 11819
	回复支持反对举报

[Windows VPS] 前段时间分享的开心版知更鸟是否有后门