看日志访问记录
现在我操作，删除 fontawesome-webfont.php 脚本，把 public 下修改权限为可读而已，不知道能否防住他的注入。想请教还有什么办法防御住这样的入侵。
 | 1 qa2080639 Apr 25, 2022 via Android 禁止访问 上传目录和静态目录 下的 PHP 文件 |
 | 2 cpstar Apr 25, 2022 php 配置的时候，不执行 static 目录下的 php 不可以么？ |
 | 3 pcbl Apr 25, 2022 via Android 静态文件不是要统一放到 public 目录下 |
 | 4 shench Apr 25, 2022 是怎么上传上去的？ |
 | 5 sarices Apr 25, 2022 不是应该搞清楚哪里的漏洞，填补上吗？ |
 | 6 weijinda007 OP 搞不清楚啊，所有想来这里看看有没有人知道哪里还有漏洞的 |
 | 7 illl Apr 25, 2022 via iPhone tp 的具体版本？ |
 | 8 univ Apr 25, 2022 咋排查到侵入流程的 |
| 9 weijinda007 OP @illl TP5.1 版本的 |
| 10 weijinda007 OP @sunny2580839896 发现异常请求，查文件发现异常。就根据文件查连接日志。 |
| 11 illl Apr 25, 2022 via iPhone []( https://imgtu.com/i/Lo5P0S) |
 | 12 rekulas Apr 25, 2022 |
Select Language