教程素材 已知的禾匠商城系统后门文件清除

目前已知的禾匠商城系统后门文件汇总

ormscommonorderCommonOrderRefundList.php

viewscomponentsapp-attr.php

上面两个文件，如果有，请自己删除！


vendorsebastiandifftestsdiffertesttest.php 『array_filter()|exec()』

注释38行-53行代码（不可删除）



vendorsebastianenvironmentsrcconsole.php 『shell_exec()|proc_open()』

注释91行-106行代码（可删除）



vendoryiisoftyii2cachingexpressiondependency.php 『已知后门』

直接删除不要考虑


vendorcodeceptioncodeceptionsrccodeceptionlibframework.php 『可疑文件』

直接删除 调用隐藏未知类 建议删除



vendorcodeceptioncodeceptiontestsdataclaypitc3.php 『可疑引用:["phar://__DIR__/codecept.phar/autoload.php"]』

注释70行（可删除）



vendorcurlcurltestsserverphp-curl-testpost_multidimensional.php 『流数据echo』

直接删除不要考虑


/vendor/codeception/codeception/docs/07-advancedusage.md『执行参数高危险』

385-391行删除



/vendor/phpspec/prophecy/readme.md『执行参数高危险』

执行高危参数删除



vendorphpunitphpunitsrcutilphpeval-stdin.php 『eval后门』

直接删除不要考虑



vendorsymfonycontractshttpclienttestfixtureswebindex.php 『[可疑]file_get_contents 参数 "php://input")』

注释10-13行（可疑参数可删除）