一種奇特的DEDE隱藏後門辦法

• 2013/06/28作者: admin 一種奇特的DEDE隱藏後門辦法 單位某站用的dedecms,今天被某黑闊getshell了，提交到了wooyun. 爲了還原黑闊入侵的手法，用鬼哥的getshell測試居然沒成功, 是不是getshell過一次，再次就不會成功呢？ 無奈只能打包代碼，用各種webshell掃描器只掃到一個data/tplcache/xxxxx.inc文件，文件代碼如下：

>>阅读原文<<