@justjy @proxytoworld
入侵者通过网站后台弱密码进入，然后修改了密码。然后上传了码。目前搞不清楚具体是通过后台什么地方上传的文件。

再次感谢各位 v 友，目前网站筛了好几遍，目前没发现其他地方有可疑文件了，网站正常访问，后面陆续观察一段时间。

🙏🙏

从上面 v 友提供的线索得到的链接：
http://154.204.233.162/panel.txt
http://154.204.233.162/zrty.txt
http://www.lgdjsc.top/jsc/jsc_link.txt

隐藏的太深了,看样子我得去找网站具体漏洞了。

@brader 谢谢提醒

@javalaw2010 厉害了 👍

@ye4tar 这么多 goto 还有很多 16 进制

能解密里面的内容吗？ goto 加密似乎很难破译出来

@kilala2020 忘记加代码块了，抱歉。