弱密码,今天糟了

今天敲错了下博客地址,却无意发现了被人篡改过的404页面。仔细分析跟踪了下,原来是模板被编辑了。修改了404模板的代码,上传了1个shell文件、1个php文件和1个so文件。都在模板目录下,看来是还没拿到进入其它目录的权限。 3.10号凌晨1点32干的,看来是个夜猫子,估计也是个学生,珍惜身体吧,别老是熬夜了。   好吧,基本上就是弱密码惹的祸了。还好,只是拿到webshell的一半,看样子想拿rootshell但是没拿到。 果断改掉密码,拜托别盯着我的博客了,我哪有时间跟你折腾这些,再折腾就把你送给JCSS,然后告诉你们校领导。