網頁彈出QQ中獎被掛馬問題

原創 行者绿石榴 2020-02-21 19:10

當打開您的網頁時出現彈出信息 提示QQ中獎，則你的網站被掛馬了。使用火狐瀏覽器的FIREBUG查看發現網頁頭部JS處多了幾個非本站的JS引入，而且你也搜索不到引入的jS代碼，據我檢查基本上可以確定木馬是存在於前一個JS中的，你打開前一個JS一般發現不了異常，但和原來的文件對比你會發現多了一堆代碼。這就是木馬。

用PHPCMS2008爲例：一般存在於data/config.js中。

類似引入JS的代碼段，如圖:

QQ截圖20130625211727.jpg

被掛的文件：

QQ截圖20130625211915.jpg

 

 

行者綠石榴
發佈了111 篇原創文章 · 獲贊 3 · 訪問量 22萬+
私信 關注
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

JS中字符串與數組的轉換，類似PHP的explode

var a=new Array(1,2,3,4,5,6);var b=a.join(",");alert(b);//alert(hidevalue);//var a="1,2,3,4,5,6";//var b=new Array();//

行者绿石榴 2020-06-19 23:26:44

PHPCMS開發筆記

1、導入外部PHP數據文件。 如：工作年限，這樣的不需要單獨記錄在數據庫中的數組項。 創建文件，system_info.php,內容如下： <?php $system_info = array( 'cardtype'=>array(

行者绿石榴 2020-06-19 23:26:44

ECShop2.5.1_Beta upload 的目錄

ECShop2.5.1_Beta upload 的目錄 ┣ activity.php 活動列表 ┣ affiche.php 廣告處理文件 ┣ affiliate

行者绿石榴 2020-06-19 23:26:44

PHPCMS2008二次開發文檔

本人做過多次PHPCMS二次開發，現在基本上開發起來感覺都比較靈活，所以做些筆記，不感說做的好，但也記錄下一些解決辦法，開發經驗，希望能幫助到用的到的人。 各位有什麼意見可以指點一二。 一、關於 新聞 型信息對新添加字段值的插入。    

行者绿石榴 2020-06-19 23:26:44

PHPCMS v9安裝時出錯

PHPCMSv9安裝時報MySQL Query : SELECT * FROM `1993_com`.`v9_module` WHERE `module` = 'announce' LIMIT 1 找到原因了，MYSQL查詢語句寫法 TY

行者绿石榴 2020-06-19 23:26:44

請千萬當心：警惕雲使用過程中的分析癱瘓問題

“我們在人生中所能犯下的最嚴重的過錯，就是不斷擔心自己可能犯錯誤。” ——阿爾伯特·哈伯德 上個禮拜，我在結束了三週的差旅工作生活後啓程返回東海岸。在這幾周內，我相繼參加了於舊金山、倫敦以及悉尼召開的AWS峯會，並與數十位來自不同領

亚马逊AWS 2020-06-25 05:09:10

JAVA中的異常如何處理？

try catch 基本用法 try{ //有可能出現異常的語句 }catch(Exception e){//異常的類型 和接受對象 }finally { //異常的出口，最後執行且一定被執行 } 注：可以不寫f

半知菌 2020-06-20 09:57:00

安裝sql2000時掛起

輸入：regedit 打開註冊表找到如下目錄HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\

行者绿石榴 2020-06-20 00:33:29

java核心類存分配

Java內存分配與管理是Java的核心技術之一，之前我們曾介紹過Java的內存管理與內存泄露以及Java垃圾回收方面的知識，今天我們再次深入Java核心，詳細介紹一下Java在內存分配方面的知識。一般Java在內存分配時會涉及到以下區域

冯晓龙 2020-06-16 04:52:56

離線配置Android開發環境

       每次一換電腦，或者一重裝系統，就要重裝一個android的開發環境，忒煩，今天記錄一下，以後就不用查人家的了。             首先是jdk的安裝，然後是eclipse的安裝，這些就不說了，Android的配置

冯晓龙 2020-06-16 04:52:56

論程序中的錯誤處理

     一直以來，都對程序中的錯誤處理存有許多疑惑。介紹程序本身的文章有很多，但是介紹對錯誤的處理的卻甚少。經過在三年的編碼實踐中，總結出了一些對錯誤處理的原則，現寫下來，僅作爲參考和討論。            我對“錯誤”的理解：程

假正经的班长 2020-06-13 23:49:13

mysql 在Linux下 "無法遠程卻可以本地訪問" 或 "無法本地卻可以遠程訪問"

如果你很着急，你可以跳過上邊，直接看第6點“最後的總結” 1、mysql的訪問權限都在 mysql.user 表中記錄。其中 "host" 列代表了訪問權限，"%"表示可以"任意"訪問，"localhost"或"127.0.0.1"或"機

假正经的班长 2020-06-13 23:49:13

Oracle OCCI createEnvironment 32104 32101

今天在Windows下用VS2010調試Oracle OCCI，編譯連接都沒問題，運行時在createEnvironment處死活過不去，一直拋異常，用DEFAULT報錯32104，用了別的報錯32101。無奈四處搜索，一直沒有解決。最後

假正经的班长 2020-06-13 23:49:13

【問題解答】關於類AudioInputStream找不到文件的異常

静心事成 2020-06-03 16:05:10

Python使用execjs庫執行JS腳本解密爬蟲參數

皮皮鱼哟 2020-04-18 17:16:33