【康哥日记】第117篇:竟然有人主动来找我要webshell文件!

刘连康 2021年10月7日22:00:31
评论
60 1212字阅读4分2秒

2021.10.7    星期四    贵港    晴天

今天是2021年10月7日,辛丑年农历九月初二,星期四,是我写原创日记,通过文字记录美好生活点点滴滴的第117天。

【康哥日记】第117篇:竟然有人主动来找我要webshell文件!

早上5点02分起床,天气还是很热。

 

现在这个时候明明是秋天,秋高气爽的季节,没想到这种天气却比夏天还要热得多!

 

“秋老虎”实在是猛,我们这边天天都是大晴天,烈日当空,没有一点风,已经被“秋老虎”折磨了大半个月,都不成样了。

 

天气预报又说这两天会有冷空气下来,也不知道能不能到达我们大广西。

 

5点40分从家里出发,5点51分到达战场。

 

5点58分开始跑步,我今天跑了10.72公里,最快6分32秒,最慢10分08秒。

 

运动时间1小时17分19秒,平均配速7分13秒,消耗568千卡热量。

 

今天晨跑,给我的感觉总体上来说一般般而已。

 

为什么呢?

 

因为我今天早上根本就没什么精力,在跑前5公里时,我的精神完全集中不起来,也许是昨晚睡得不够好吧。

 

然后在后面5公里,才开始慢慢有感觉,有劲儿了。

 

早上8点10分左右,我在某音发晨跑运动轨迹的短视频时,发现有好几位网友关注了我。

 

其中有一位网友成功吸引了我的注意力,我看了下他的抖音昵称,上面写着:刘氏家族文化传播人同姓三分亲,我一看他跟我也一样是姓刘,就觉得这事情挺有趣的。

 

然后他抖音个人介绍资料这样写着:

 

发扬刘氏文化,凝聚刘氏力量。

 

弘扬家风祖训,传承刘氏精神。

 

传播刘氏活动,刘氏天下一家亲。

 

进群加微信:182…………

 

文化传播、互帮互助靠大家。

 

看完了他这个抖音的个人介绍后,废话不多说,我就直接加了他的微信,想要让他邀请我进入刘氏家族群。

 

可是,微信是加上了,对方却说在陪客户,没时间详聊。

 

下午13点48分,某日头条上面有位刚刚关注了我的网友竟然私信问我:“老哥好,看了你那篇博文,你找到的PHP那个马能发我么?比较想要”

 

前天上午,我不是发现其中一个网站被挂马了么?网站被人做跳转到了小说网站,我就清理了一下。

 

“天呢,那可是一个木马文件啊,有很大安全隐患的,你要来干嘛?”我就这样回复道。

 

然后他跟我讲:“我知道,我是一个网络安全研究员,那个马形式没见过,想研究一下。如果老哥那个马还没有删掉,希望发我一下哈。其实也不叫木马,那是个webshell。

 

一般用来管理网站后台的,但是黑客会尽量找个口子来上传一个webshell,用来查看你的站的后台,所以要做上传文件的文件后缀白名单过滤。”

 

了解清楚情况了以后,我就在电脑上找了下看看那个木马文件还在不在。

 

结果,找了老半天,硬是没能找到。

 

后来我才想到,原来我是担心这种木马文件一直存放在电脑会有风险,所以就被我彻底给删除了。

 

像这种木马文件我也是第一次遇见,以前他们黑客都是直接黑掉网站首页,幸好我有备份网站程序的好习惯,要不然都不知道要排查到什么时候。

本文为原创文章,版权归作者所有,欢迎转载,转载请注明作者和出处,谢谢!

作者:刘连康

首发:刘连康博客

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin
刘连康
  • 本文由 发表于 2021年10月7日22:00:31
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: