据我所知,除非有人直接访问服务器和/或FTP登录详细信息,否则无法以任何方式编辑此文件.实际文件本身已被修改,因此排除了任何类型的sql攻击.除了身体获得凭据并手动修改此文件的人之外,还会对发生的事情进行任何其他逻辑解释吗？有没有其他人有过这种事情的经历？
>文件修改时间(查看发生的时间)> HTTP服务器记录有趣的GET参数的迹象(例如,？foo = exec(‘…’))> FTP服务器日志> SSH日志(类似的事情发生在我身上,这是因为有人发出了密码)
此外,我会立即限制对所有站点文件的写访问权限,只是为了安全地避免同一次攻击(当然,向量仍然是开放的,但它总比没有好).
