MzHeader的博客

原创 phpstudy后门-插件、环境、复现

1.1 后门检测影响：phpstudy 2016 php5.4phpstudy2018 php-5.2.17和php-5.4.45位置：通过分析，后门代码存在于\ext\php_xmlrpc.dll模块中phpStudy2016和phpStudy2018自带的php-5.2.17、php-5.4.45phpStudy2016路径php\php-5.2.17\ext\php_xmlr...