最好检查一下自己ZFAKA支付接口有没有被改（附被黑日志）

X · 发表于 2021-7-10 03:11:08

本帖最后由 X 于 2021-7-11 02:04 编辑

RT

目前我和另一位MJJ被改了当面付api，接口内容一致
互相联系上了准备投诉这个当面付去

环境都是宝塔 + ZFAKA
如果是以上环境mjj最好去检查一下有没有被改

我和另一个MJJ的访问IP都有：42.3.56.57
刚好访问时间与被改的时间一致

可参考之前的帖：https://hostloc.com/thread-866070-1-1.html
如果有的话看有没有跟我发的zip里面的api一致

顺便附上被黑的日志
服务器ip被我改成127.0.0.1了

发卡登录纪录只有我的IP，去面板那边找才有纪录

X · 发表于 2021-7-11 13:28:01

wkzw 发表于 2021-7-11 11:08
同样中招了。怎么搞它

创个支付宝上不准卖的东西，然后付款一元搞他，例如：一元购习XX XX照，再投诉
或是打上支持HK *********

证据的话随便找个相关图片附上

ApkB · 发表于 2021-7-10 03:16:56

估计是有漏洞了吧

hjvn2211445 · 发表于 2021-7-10 03:21:30

之前就听说有漏洞，但也没人说出啥漏洞

好像和后台路径有关，需要改一下

POMAH · 发表于 2021-7-10 10:03:48

提示: 作者被禁止或删除内容自动屏蔽

玩你马 · 发表于 2021-7-10 13:21:30

提示: 作者被禁止或删除内容自动屏蔽

X · 发表于 2021-7-10 13:28:32

玩你马发表于 2021-7-10 13:21
密码被破解了？

后来登录纪录没有资料

red233 · 发表于 2021-7-10 13:39:18

提示: 作者被禁止或删除内容自动屏蔽

X · 发表于 2021-7-11 01:49:00

red233 发表于 2021-7-10 13:39
访问日志发下啊

补了

duyu · 发表于 2021-7-11 01:57:40

看日志他这不是进后台了么还进Admin/Setting了我没用过这程序应该是设置的地方吧？

X · 发表于 2021-7-11 01:58:25

duyu 发表于 2021-7-11 01:57
看日志他这不是进后台了么还进Admin/Setting了我没用过这程序应该是设置的地方吧？ ...

对进后台了，可是后台的没看到登录IP显示，只有访问日志有

		自动登录	找回密码
密码			注册

POMAH POMAH 当前离线积分 5090	发表于 2021-7-10 10:03:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
POMAH POMAH 当前离线积分 5090
	回复支持反对举报

玩你马玩你马当前离线积分 2558	发表于 2021-7-10 13:21:30 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
玩你马玩你马当前离线积分 2558
	回复支持反对举报

red233 red233 当前离线积分 5332	发表于 2021-7-10 13:39:18 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
red233 red233 当前离线积分 5332
	回复支持反对举报

[疑问] 最好检查一下自己ZFAKA支付接口有没有被改（附被黑日志）

点评