Sw0rt1

警校可以不用想了，这个分没戏，再说要求也多，完了联考没过一样寄，虽然说广东的联考入警率也挺高。
外地的就别想了，只能选非公安专业，还不如在本地本科。

不过光看你上面发的 ip 和文件名来看，是 TellYouThePass 常用的，而且从 ioc 库里看到的这个团伙最近确实是使用了 CVE-2024-4577 的 poc 来攻击，好消息是你没中勒索的招，坏消息是，这个 phpwebshell 很有可能跟你屏幕上存在的 cmd 窗口中的那个团伙并不是一个，也许是两伙人，也有可能是三。。甚至更多。

@wangybsyuct #13 经典的 phpwebshell ，Godzilla 使用的 webshell ，光看这个 payload 肯定看不出它是怎么拿到权限的，还是得看日志，建议有备份就恢复或者转移，没备份现在备份下换环境处理下。2003 太老了，再说也不知道你 web 环境是什么，多方面都有可能。

@tengyuanOasis #53 36.138.127.161 - - 30/Aug/2023:20:41:39 它的登录 ip 。

数据库里没登录 ip ，只能插个探针看看了。

发不了图片，http://xdaacc89899.neqwetaobaopamp6.top/tuku//2.php 这种冒充闲鱼转转的最近变多了，不过写的很水，到处都是洞。