@pfitseng
目测tomcat弱口令进入.查看日志得到.我擦,怎么插入图片.还能不能愉快的装B了.
更多日志正在整理中.目测,那货于2014-11-07 11:59:45得到服务器system权限. 黑盒审计得到,该cms至少还存在2处以上漏洞(直接system).以下是部分tomcat_log日志信息.
2014-11-07 11:59:45 StandardContext[/manager]HTMLManager: install: Installing web application from 'jar:file:/D:/Program Files/metadata/proone/Server/Tomcat/webapps/****.war!/
服务器上发现很多黑客软件,有点怕怕的.

同2楼

添加一条语句，任意后缀不都可以么。

vps(9.9$ year),emlog or sae emlog.

搞笑

@shyrock 楼上的思路很猥琐，我喜欢

@sam12321 对啊。@zyue 你越狱去hydia下载就好了。貌似大神也在v2ex。

我是刷的openwrt，同时买了的linode日本节点，shadowsocks有openwrt版本的，但是不智能代理就很水。平时跑15M/s的下载，ss几百K很受伤的。还是pad越狱吧。智能代理才是王道。