业务经理

微信扫描以上二维码

028-61286886

webshell查杀老扫描到

迅睿框架更新 2020-12-24 11:14:05

geekcode

最近几天webshell查杀老扫描到 /dayrui/System/View/Parser.php 存在木马，不知道是什么情况

方案

迅睿框架创始人 #1 · 2020-09-18 10:51:20

这个是ci的系统文件，不应该是木马的，你可以去https://gitee.com/dayrui/xunruicms，找到对应文件并替换，也可以去国际站https://www.codeigniter.com/index.php,下载包内的这个文件进行替换
周大生 #2 · 2020-09-18 10:54:14

说明你这个扫描工具不行，公司对代码审计测评，有些工具单纯的对eval函数检测，一旦文件里有这个函数就说是木马，太不智能了，CI框架文件不可能是木马，比如国内外那么多大牛在使用
geekcode #3 · 2020-09-18 10:55:31

回复迅睿框架创始人感觉应该也是误报，但是极个别的网站报的，感谢
geekcode #4 · 2020-09-18 10:56:28

周大生哈哈哈，我用的是宝塔里的，看着一脸懵逼
马踏飞燕 #5 · 2020-09-18 10:56:30

检查是不是你文件被改过，还原一下官方国际站的代码试一试
南哥 #6 · 2020-09-18 10:58:32

满意答案

ci框架是国际性框架，不可能框架文件是目录的，老外写代码还是很严谨的，https://github.com/codeigniter4/CodeIgniter4/releases
geekcode #7 · 2020-12-24 11:14:05

@南哥：感谢，问题已解决

迅睿系统漏洞

最近更新的源码