跑着php的网站突然发现生成很多不良内容页面,而扫描全站php文件木马特征居然都没扫描出来,也就是可以排除是php木马。
那么是否有其他能执行PHP程序的后缀?有的,是phtml这样的后缀,看着跟html一样,非常具有迷惑性。
PHTML(有时叫做PHP)网页是一种包含PHP(一种和JavaScript或Microsoft VBScript类似的语言)脚本的网页和ASP一样,PHP脚本镶嵌在网页的HTML代码之中。
所以,请扫描服务器下是否有.phtml文件。
建议使用百度云加速,可以有效拦截web攻击