V2EX › gbin 的所有回复 › 第 42 页 / 共 49 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 34 35 36 37 38 39 40 41 42 43 ... 49

❮

❯

2017-12-20 03:12:48 +08:00

回复了 gbin 创建的主题 › 天黑以后 › 20171220 午夜俱乐部

失眠了

2017-12-19 16:20:23 +08:00

回复了 beyoung 创建的主题 › 程序员 › 交友不慎

楼主在我印象中是一个热心肠的人。

2017-12-19 09:47:29 +08:00

回复了 HanningWu 创建的主题 › Safari › 大陆以外地区如何用 Safari 看 Bilibili 番剧？

@initialdp 但是翻墙只要查阅违法内容就违法了，比如看 pornhub。

2017-12-19 00:01:28 +08:00

回复了 xshwy 创建的主题 › Linux › 服务器被挂马了，用的 ThinkPHP 3.1，请问这个木马作用是干嘛的…

我遇到过这种情况，建议找一下 eval 漏洞
```
grep -r --include=*.php '[^a-z]eval($_POST' /path/to/site/
grep -r --include=*.php '[^a-z]eval($_' /path/to/site/
grep -r --include=*.php 'file_put_contents(.*$_POST\[.*\]);' /path/to/site/

2017-12-18 19:17:45 +08:00

回复了 dubaiwan 创建的主题 › 职场话题 › 做了将近 6 年程序员，没能成为大牛，考虑再三，决定改行，大家说，做点什么好呢？

老家是农村户口吗？如果是我我会回家种植、养殖。

2017-12-18 10:32:00 +08:00

回复了 mingji 创建的主题 › 问与答 › 实验室的电脑中了一种文件夹病毒，试了各种杀毒都无果

试试 Avast

2017-12-17 08:49:01 +08:00

回复了 leots 创建的主题 › 浏览器 › Firefox 57 发布一个多月了，还有多少人坚持用它？

习惯 Chrome 了，各种快捷键改不了了，安装了 Firefox 57，偶尔会用一下。

2017-12-17 01:00:48 +08:00

回复了 DoraJDJ 创建的主题 › 天黑以后 › 20171217 午夜俱乐部

为什么要抢？谁发都一样

2017-12-16 17:28:20 +08:00

回复了 heqet 创建的主题 › 分享发现 › 我好像除了微博和豆瓣就没有什么常去的网站了，请问大家有什么有意思的网站分享？

一言不合就开车!

2017-12-15 22:43:03 +08:00

回复了 JustinJie 创建的主题 › Java › 在 Java 里什么时候使用三目运算比较好？

三目元算简洁，if-else 可读性高。

2017-12-15 21:32:37 +08:00

回复了 king2014 创建的主题 › Linux › 网站被挂马，我不断删除他们生成恶意的文件，今天把它惹毛了，删除了我的站点代码，目前我掌握的信息如下

请问楼主是什么 WEB 环境？ LAMP 吗？

我感觉是 ``eval`` 函数的锅，站点没注入了，你可以尝试以下操作：

1. 查看最近两天被修改过的 PHP 文件（假设你站点是 PHP ）
```
find -mtime -2 -type f -name \*.php
```
2. 查找是否有木马
```
grep -r --include=*.php '[^a-z]eval($_POST' /path/to/site/
grep -r --include=*.php '[^a-z]eval($_' /path/to/site/
grep -r --include=*.php 'file_put_contents(.*$_POST\[.*\]);' /path/to/site/
```

一些建议：
1. 如果是 PHP 环境，确保运行 PHP 的用户为一般用户，如 www
2. 禁用 PHP 危险函数，如 eval,exec,phpinfo 等
3. 改变 PHP 文件的权限：644
4. 关闭上传目录的 PHP 执行权限
5. 如果是 Apache，可以使用 mod_security 模块防止 SQL 注入、XSS 攻击。

2017-12-15 16:07:14 +08:00

回复了 shuizhengqi 创建的主题 › 推广 › 能够自己领最大红包的外卖红包微信群来了

求拉 pgb1634795262

2017-12-15 14:20:15 +08:00

回复了 gbin 创建的主题 › 音乐 › 很喜欢的 Chrome 插件 Listen1 可能要被迫下线，说侵犯人家版权了，也许是作者开发客户端惹的祸吧。

@overflowHidden
@Shura
@unidentifiedme
@gucheen
其实转载任何文章，音乐，视频等只要不经许可都属于侵权，不管是否有商业用途。所以我知道了。

2017-12-15 11:10:11 +08:00

回复了 ionblue 创建的主题 › 新手求助 › 大家对 V2 上一些小白向的提问是什么样的态度和看法？

@l57t7q 涨姿势了。

2017-12-15 00:48:43 +08:00

回复了 DoraJDJ 创建的主题 › 天黑以后 › 20171215 午夜俱乐部

@EchoChan 自言自语也挺好的。