关于laravel网站被挂马，入口文件被篡改

Question

问题描述

用laravel做的网站放在宝塔上，但是入口文件一直被篡改，尝试开始找漏洞，删了很多目录里后缀PHP的木马，开启了宝塔nginx的过滤器和nginx的防火墙（并没有触发防火墙）。但是第二天依旧中毒。

问题出现的环境背景及自己尝试过哪些方法

相关代码

// 请把代码文本粘贴到下方（请勿用图片代替代码）

你期待的结果是什么？实际看到的错误信息又是什么？

Answer 1

文件上传漏洞吧，网站是不是有上传功能啊

Answer 2

一般像laravel框架做的网站很多存在一些反序列化远程执行漏洞，黑客应该是在你没安装nginx过滤前上传了木马后门，然后脚本木马都是一些免杀的导致你防火墙根本没任何的日志，或者是直接拿到了服务器权限。留了反弹shell后门。遇到这种反复被篡改的情况可以向SINE安全寻求技术支持。