求救 论坛被离奇爆破了

linhai

<?php


define('UC_CONNECT', 'mysql');

define('UC_DBHOST', 'localhost');
define('UC_DBUSER', '******');
define('UC_DBPW', '123\');phpinfo();//');
define('UC_DBNAME', '****');
define('UC_DBCHARSET', 'utf8');
define('UC_DBTABLEPRE', '`****`.pre_ucenter_');
define('UC_DBCONNECT', 0);

其他文件没被动过 只是配置文件里面本来是数据库密码的地方 被修改成了phpinfo
----
19/12/80 17:50 更新
GET={operation=config; identifier=888888; pmod=emailcheck; test_to=154*****[email protected]; 发送测试邮件=提交; };
查看后台操作日志 ，发现这位入侵的大佬用自己的邮箱测试发信，ip用的江苏跟云南的跳板

370

DZ的版本号?

linhai

370 发表于 2019-12-8 16:44
DZ的版本号?

3.4

ApkB

hostloc好像也有问题啊，有次也出现了IP在异地登录的情况
密码是没可以泄露的，只可能是COOKIE被盗了？还是网站被黑了？

370

linhai 发表于 2019-12-8 16:46
3.4

3.4有无数个版本
具体的版本号