我不熟悉Wordpress,但必须为朋友解决这个问题。
在每个页面上都会显示PHP代码。 在控制面板中,也只是作为常客。 即使有一个简单的弹出窗口。
有人知道这段代码的来源吗?
答案 0 :(得分:1)
这看起来可能是注入失败或代码错误。我不会碰任何东西(不想弄乱时间戳),如果你有这个选项,请联系你的托管服务提供商安全团队。
让我相信这是因为它的出现遍布整个地方,特别是用户的控制面板。您是否看到未能在博客主页上评估该代码?
您可以在博客根目录中使用此命令在一周内找到最近修改过的.php
文件:
find -type f -name '*.php' -mtime -7 -ls
查看base64_decode
之类的内容,在返回的文件列表中看起来很奇怪
答案 1 :(得分:0)
这是一个插件“wp-pngfix / pngfix.php”,它生成了错误的代码。禁用后,一切都很好。 感谢解决方案@MrHunter!