PhpStudy「後門"文件php_xmlrpc.dll

後門文件所在位置： 在PhpStudy2016和2018兩個版本的phpStudy\php\php-5.4.45\ext\下 解決方法： 用php-5.4.45-nts裏的來替換即可！ php_xmlrpc.dll文件分析 通過查看該庫文件的字符串，安全專家發現其包含了可疑的eval字符串。 該字符串所在的函數中通過調用PHP函數gzuncompress來解壓相關shellcode數據。同時安全專

>>阅读原文<<