apache - 【求助】網站附件目錄新增一個PHP檔案，是被侵入了嗎？

今天看到網站的附件目錄新增了一個php檔案，是昨天剛加的，是被侵入了嗎？
具體的檔案內容如下！

如果是被侵入了，需要怎麼排查？

回複內容：

今天看到網站的附件目錄新增了一個php檔案，是昨天剛加的，是被侵入了嗎？
具體的檔案內容如下！

如果是被侵入了，需要怎麼排查？

這是php webshell, 也就是木馬
詳見常見PHP木馬大禮包
https://github.com/certego/webshell/blob/master/php/php1.php

解析：
http://ddecode.com/phpdecoder/?results=f08c7698008ef674db5186fee82f579f

這是很常見的附件上傳漏洞，應該嚴格限制先傳檔案類型，而且推薦使用mimetype判定而不是副檔名。同時對於附件目錄這種檔案夾中的檔案應該去掉其“運行”許可權。

