宝塔那个nginx挂马有没有解决

tiankong66oimo

wcn 发表于 2024-9-10 16:12
破解版？

开心版，不都用的这个论坛里的吗？
这个 bt.sy成都市传说了，都多久了

tiankong66

88232128 发表于 2024-9-10 15:21
PHP7.4早就EOL了，今年出了一堆0day，你竟然还在用。

不知道呢，现在不知道是nginx的问题还是php的问题，日志都看不出来，太隐蔽了
不知道是什么手法才能做到这样的，以前不都是nginx修改二进制么，我看那个md5值和时间都没改
还是说 下载了被投毒的nginx
php配置多了个php-cgi.in 我看别人的都没有这个文件，只有php.ini
但查了下，php-cgi里面貌似也没有什么劫持代码

imtoken

把nginx关了，他就不会301跳转了，开启后会跳转  关了nginx还能访问啊？没看懂

tiankong66

imtoken 发表于 2024-9-10 16:50
把nginx关了，他就不会301跳转了，开启后会跳转  关了nginx还能访问啊？没看懂 ...

不是，这个是判断是不是运营商劫持的，而且nginx重启后就不会301跳转
但现在就是不确定是nginx和php哪个有问题，宝塔论坛有人之前反馈的是php被劫持

气味

……

羊村你喜哥

环境发出来，这种描述很难解决问题

tiankong66

羊村你喜哥 发表于 2024-9-10 16:56
环境发出来，这种描述很难解决问题

发过了啊

会翻车吗

我之前改APACHE后正常了

zxjlhsq

tiankong66 发表于 2024-9-10 15:10
那不是，我测试，把nginx关了，他就不会301跳转了，开启后会跳转，这明显跟运营商没关系呀，不是nginx就是p ...

访问1.html页面 这跟PHP无关了吧

jiao1396009596

这个 我之前见宝塔论坛他们回复 过。不是说解决了、跟是不是NGIX没关系 是BT自己的后门。

你换哪个环境都会条。连静态页都跳。