zfaka也被黑了大家当心了

未完的歌 · 发表于 2021-7-10 23:23:03

我用的kamifaka

战神赵日天 · 发表于 2021-7-10 23:34:23

这是php搭建的，又不需要黑你vps，所以查宝塔，查ssh有啥用
直接php提权，换他自己的api收款接口，就完成了，根本不需要登录你vps

webadmin · 发表于 2021-7-10 23:58:03

设置php文件和目录只读，api所在数据库字段或表只读

a2313153 · 发表于 2021-7-11 01:28:34

后台没改？

1121744186 · 发表于 2021-7-11 01:38:33

2021年了，咋phper写代码还有这类漏洞

就这样了s · 发表于 2021-7-11 11:22:19

1121744186 发表于 2021-7-11 01:38
2021年了，咋phper写代码还有这类漏洞

zfaka是thinkphp框架，知乎风评好像不好，说数据库那块写的很烂

雪丫鬟 · 发表于 2021-7-11 11:26:00

那你打算怎么办

3351239779 · 发表于 2021-7-11 11:27:21

卧槽，马上暂停网站

Gome · 发表于 2021-7-11 11:32:43

就这样了s 发表于 2021-7-11 11:22
zfaka是thinkphp框架，知乎风评好像不好，说数据库那块写的很烂

谁告诉的你 zfaka是thinkphp框架？
瞎几把黑

就这样了s · 发表于 2021-7-11 11:37:35

Gome 发表于 2021-7-11 11:32
谁告诉的你 zfaka是thinkphp框架？
瞎几把黑

查了下是yaf，我错了，尴尬

		自动登录	找回密码
密码			注册