账号通
    

账号  

密码  

2509

查看

2

回复
主题:[IMALL]3.0网站被js文件被修改 出现假QQ中奖消息 [收藏主题]  
杨海威 当前离线

53

主题

10

广播

1

粉丝
添加关注
级别:学前班

用户积分:108 分
登录次数:50 次
注册时间:2012/10/21
最后登录:2017/6/3
杨海威 发表于:2015/11/17 10:44:39   | 只看该作者 查看该作者主题 楼主 
科汛智能建站系统
近日,有很多用3.0版的网站js文件被修改,出现假QQ中奖消息,这个到底是哪里出问题?什么漏洞导致的?



是网站Jquery.js 文件被修改 加入广告代码,到底什么漏洞导致对方有权限修改这个文件?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
wiki 当前离线

1001

主题

3

广播

6

粉丝
添加关注
级别:八年级

用户积分:4722 分
登录次数:206 次
注册时间:2008/12/22
最后登录:2017/7/26
wiki 发表于:2015/11/17 17:19:18   | 只看该作者 查看该作者主题 沙发 

JS目录不要写入



uploadfiles目录不要给执行。这样就OK啦。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
杨海威 当前离线

53

主题

10

广播

1

粉丝
添加关注
级别:学前班

用户积分:108 分
登录次数:50 次
注册时间:2012/10/21
最后登录:2017/6/3
杨海威 发表于:2015/11/17 18:11:29   | 只看该作者 查看该作者主题 藤椅 
科汛在线考试系统(NET)
现在直接调用百度地址的js文件,
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.11328秒 powered by KesionCMS 9.0