在admin/plugin.php插件上传处存在上传缝隙，经过上传zip紧缩的文件，即可上传木马文件。 在plugin.php约79行处的上传点当action为upload_zip进行判别，先判别是否上传文件是否为空..4、特征(Signature):在文件中搜索已知的歹意代码字符串片段；经过Mssql盲注提取表格称号 2.2 从C&C进行剖析

135/tcp open msrpc 68完好的fop请自行百度。