phpstudy后门漏洞复现

根据引用中的信息，实际测试发现phpstudy2016版PHP5.4、phpstudy2018版php-5.2.17和php-5.4.45均存在后门漏洞。

根据引用中的信息，后门代码存在于\ext\php_xmlrpc.dll模块中。通过使用notepad打开该文件并搜索@eval，如果文件中存在@eval(%s(‘%s’))，则证明漏洞存在。

根据引用中的信息，修复漏洞的方法之一是从PHP官网下载原始的php-5.4.45版本或php-5.2.17版本，并替换其中的php_xmlrpc.dll文件。你可以从以下链接下载原始版本的PHP：https://windows.php.net/downloads/releases/archives/php-5.2.17-Win32-VC6-x86.zip https://windows.php.net/downloads/releases/archives/php-5.4.45-Win32-VC9-x86.zip

另外，你也可以从官网下载更新最新的phpstudy软件来修复后门漏洞。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [phpstudy后门预警及漏洞复现](https://blog.csdn.net/weixin_43886632/article/details/101294081)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]