PHPStudy后门植入代码和利用分析

  PHPStudy软件是国内的一款免费的PHP调试环境集成包，一般在本机调试情况下使用，当然也有一些企业在生产中也可能使用。该后门首先由ChaMd5安全团队发布监测方法和后门位置。该软件被恶意攻击者攻击，注入了后门，通过远程控制抓取账号密码等信息传固定服务器上。 要检查安装的phpstudy是否有漏洞，可以使用下面脚本（安识安全团队撰写的，不重复造轮子了） #encoding:utf-8 #ut

>>阅读原文<<