免费源码藏了暗链后门，删了一周又自动冒广告，我删到崩溃最后换源码

18年图省事，从网上下了个免费的租房站源码，传上去用了一周，打开网站突然发现页面底部藏了一排赌博网站的暗链，颜色跟背景一模一样，不仔细看根本发现不了。我当时翻遍了所有模板文件，把这些广告链接全删了，以为搞定了，结果过了俩礼拜，打开网站，那些赌博暗链又回来了，位置跟之前一模一样。 我当时翻遍了所有文件，最后在一个叫include.php的隐藏文件里，发现了一段加密代码，解开一看，是个后门脚本：每隔10天，自动往页面模板里插入一段赌博广告的暗链，我之前删的只是表面的广告，这个后门一直在后台跑，我删多少次，它隔几天又自动加上。最后我把这个后门文件删了，又仔细检查了所有文件，才彻底没再出广告，但还是怕有残留，最后直接找了个干净的开源源码重新搭站，之前的免费源码整个丢了。 之前总觉得免费源码省时间，功能全，传上去就能用，根本不知道很多免费源码里都藏了暗链后门，你删表面的广告根本没用，后门一直在后台跑，定时就给你插广告，你永远删不干净，甚至还有的后门能直接拿你服务器权限。那之后我再也不用随便下的免费源码，要么用官方开源的CMS，要么自己写，再也不贪免费源码的省事。 很多新手跟我当初一样，下个免费源码传上去就用，觉得省了开发时间，结果里面藏着暗链后门，删了又冒，冒了又删，折腾好久都搞不定，甚至被人拿了服务器权限。真的，免费源码别随便用，里面藏的后门，你删多少次都没用，最后整个站都可能被人控制。