其间命题人自己编写了一个大局函数: {现在进犯思路清晰了，咱们首要上传一个.php文件，其实就是在一个图片文件的结尾加上，以便绕过getsizeimage()函数。 然后在cookie中test字段找到mt_rand()生成的值，运用php_mt_seed东西康复种子，最终再运用mt_rand()结合上传的文件名，拜访/files下的文件。 这类针对私有CDN库的进犯类型也并不是之一次呈现，这说明进犯者在想全部能够想的 *** 来寻觅和使用缝隙以进入体系中。

一起在此期间也发现了在前期版别结构基础上修正的新样本，首要是对获取C&C的 *** 做了改动，其放弃硬编码C&C *** ，运用Google Docs(谷歌在线文档修改体系)的 *** 来灵敏改动C&C信息。