Php

一次后台管理系统的“上传木马”排查实录：从一个 1.5KB 的 Webshell 说起

一次例行代码体检挖出三类共 5 个恶意文件：混淆 Webshell、JPEG 改名上传试探、Adminer 工具，外加 Git 历史里的加密后门。还原排查、样本逐行解密、攻击路径与修复清单，附 IOC 与服务器侧排查手册。