The attacker has sent PHP code in t

The attacker has sent PHP code in the HTTP request body, and he is trying to have that code executed by your web server.

The php://input references the request body (ie POST data). The auto_prepend_file directive allows the script to include PHP code in the same way that include() and require() work. If successful, the uploaded code would be prepended and executed.

The payload most likely contains a backdoor script and some code to call home to let the developer know that a hack was successful.
This is most likely a bot that has randomly selected your server, as opposed to a human manually attempting it.

ผลลัพธ์ (ไทย) 1:

ผู้โจมตีส่งโค้ด PHP ในร่างกายร้องขอ HTTP และเขาพยายามที่จะมีรหัสที่ดำเนินการ โดยเซิร์ฟเวอร์เว็บของคุณPhp://input อ้างอิงถึงร่างกายร้องขอ (เช่นข้อมูลโพสต์) คำสั่ง auto_prepend_file ให้สคริปต์การรวมโค้ด PHP ในลักษณะเดียวกับที่ include() และ require() ทำงาน ถ้าสำเร็จ รหัสอัพโหลดจะมี prepended และดำเนินการน้ำหนักบรรทุกที่มากที่สุดประกอบด้วยสคริปต์ลับ ๆ และบางรหัสโทรบ้านเพื่อให้นักพัฒนาทราบว่า สับประสบความสำเร็จน่าจะ bot ที่ได้สุ่มเลือกเซิร์ฟเวอร์ของคุณ เมื่อเทียบกับมนุษย์พยายามด้วยตนเองก็

ผลลัพธ์ (ไทย) 2:

ผู้โจมตีได้ส่งโค้ด PHP ในร่างกายร้องขอ HTTP และเขาก็พยายามที่จะมีรหัสที่ดำเนินการโดยเว็บเซิร์ฟเวอร์ของคุณ. PHP ได้: // ป้อนข้อมูลอ้างอิงร่างกายคำขอ (เช่นข้อมูล POST) สั่ง auto_prepend_file ช่วยให้สคริปต์เพื่อรวมโค้ด PHP ในลักษณะเดียวกับที่มี () และต้องการ () การทำงาน หากประสบความสำเร็จรหัสที่อัปโหลดจะใช้ได้และดำเนินการ. น้ำหนักบรรทุกส่วนใหญ่มีแนวโน้มมีสคริปต์ลับๆและรหัสบางอย่างที่จะโทรหาที่บ้านเพื่อให้นักพัฒนารู้ว่าสับก็ประสบความสำเร็จ. นี้มีแนวโน้มที่ ธ ปทที่ได้รับการสุ่มเลือกเซิร์ฟเวอร์ของคุณ เมื่อเทียบกับมนุษย์ด้วยตนเองพยายามมัน